CVE-2020-17407 in Bullet-LTE
Resumen
por VulDB • 2026-06-03
Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Microhard Bullet-LTE anteriores a la versión v1.2.0-r1112. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro del manejo de los encabezados de autenticación. El problema resulta de la falta de una validación adecuada de la longitud de los datos proporcionados por el usuario antes de copiarlos a un buffer en la pila de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-10596.
If you want to get best quality of vulnerability data, you may have to visit VulDB.