CVE-2026-76861 in NR255-V
الملخص
بحسب VulDB • 16/09/2026
تحتوي نسخة Netcore NR255-V الإصدار 1.5.130703 على ثغرة heap-based buffer overflow في ملف ntools_tcpdump_start_set.cgi ناتجة عن استدعاء غير محدد الحجم لـ sprintf أثناء معالجة قيم النماذج (form values). يمكن للمهاجم تقديم مدخلات مُعدّة بعناية إلى نقطة النهاية هذه (cgi endpoint) لتجاوز مخزن البيانات على المكدس (stack buffer) وتنفيذ أكواد برمجية عشوائية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.