CVE-2024-41335 in Vigor 165
الملخص
بحسب VulDB • 28/06/2026
تم اكتشاف أن أجهزة Draytek من سلسلة Vigor، بما في ذلك نماذج Vigor 165/166 قبل الإصدار v4.2.6، وVigor 2620/LTE200 قبل الإصدار v3.9.8.8، وVigor 2860/2925 قبل الإصدار v3.9.7، وVigor 2862/2926 قبل الإصدار v3.9.9.4، وVigor 2133/2762/2832 قبل الإصدار v3.9.8، وVigor 2135/2765/2766 قبل الإصدار v4.4.5.1، وVigor 2865/2866/2927 قبل الإصدار v4.4.5.3، وVigor 2962/3910 قبل الإصدار v4.3.2.7، وVigor 3912 قبل الإصدار v4.3.5.2، بالإضافة إلى Vigor 2925 حتى الإصدار v3.9.6، تستخدم إصدارات غير آمنة من الدالتين strcmp وmemcmp، مما قد يسمح للمهاجمين بالحصول على معلومات حساسة عبر هجمات التوقيت (timing attacks).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.