CVE-2025-67189 in A950RGinfo

Zusammenfassung

von VulDB • 21.07.2026

In der Schnittstelle setParentalRules des TOTOLINK A950RG V4.1.2cu.5204_B20210112 besteht eine Buffer-Overflow-Schwachstelle. Der Parameter urlKeyword wird nicht ordnungsgemäß validiert, und die Funktion verkettet mehrere benutzerkontrollierte Felder in einen fest großen Stack-Puffer ohne Durchführung von Grenzwertprüfungen (Boundary Checks). Ein entfernter Angreifer kann diese Schwachstelle ausnutzen, um eine Denial-of-Service-Bedingung zu verursachen oder potenziell beliebigen Code auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

MITRE

Reservieren

08.12.2025

Veröffentlichung

03.02.2026

Moderieren

akzeptiert

Eintrag

VDB-344122

CPE

bereit

EPSS

0.00425

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!