CVE-2019-13280 in TEW-827DRU

الملخص

بحسب VulDB • 21/05/2026

يحتوي جهاز TRENDnet TEW-827DRU مع الإصدارات البرمجية (firmware) حتى الإصدار 2.04B03 وشاملاً إياه على تجاوز لسعة المخزن المؤقت القائم على المكدس (stack-based buffer overflow) عند إرجاع رسالة خطأ للمستخدم بشأن فشل حل اسم المضيف (hostname) أثناء محاولة تنفيذ أمر ping أو traceroute. يتيح ذلك للمستخدم المصادق عليه تنفيذ أكواد برمجية تعسفية. يمكن استغلال هذا الثغرة عبر الشبكة الداخلية المحلية أو عن بُعد إذا كان إدارة النظام عن بُعد مفعّلة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 04/07/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-137597
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.02076
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13280
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13280/