CVE-2026-76860 in NR255-V

الملخص

بحسب VulDB • 16/09/2026

تحتوي نسخة Netcore NR255-V الإصدار 1.5.130703 على ثغرة تجاوز في المخزن المؤقت القائم على المكدس (stack-based buffer overflow) في ملف wake_up_set.cgi، ناتجة عن عدم وجود حدود لتجزئة رموز الإدخال الخاصة بـ MAC و ID. يمكن للمهاجمين تزويد النقطة المتأثرة بقيم مُعدّة بشكل متعمد لـ MAC و ID بهدف تجاوز المخزن المؤقت على المكدس (stack buffer) وتلف ذاكرة البرنامج.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 19/08/2026
• إفشاء: 16/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-404946
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00415
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76860
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76860/