مستغلة: 178
الأحدثCVE-2026-121599 — ثغرة فيضان المخزن المؤقت القائم على المكدس في إعدادات Multi-SSID لـ TOTOLINK A950RG عبر cstecgi.cgi وdelWiFiMultipleConfig
VulnFeed.org
AREN
7.1
CVE-2026-82947يتوفر تصحيح

عمليات قراءة متعددة خارج حدود الذاكرة في معالجة الإطارات

RT-Labs AB SOEMقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي الإصدار 2.0.0 وما قبله من SOEM على ثغرات متعددة في معالجة الإطارات حيث يمكن لجهاز خبيث يتسبب في جعل الوحدة الرئيسية تقرأ بيانات خارج المخازن المؤقتة المخصصة. لا يتحقق البرنامج من قيم الطول والإزاحة الواردة من رسائل الجهاز مقارنة بأحجام المخازن المؤقتة. قد يتسبب هذا في وصول الوحدة الرئيسية إلى مواقع ذاكرة غير صالحة، مما قد يؤدي إلى كشف معلومات حساسة أو حدوث تعطل.

المعالجة

المراجع

Esc