CVE-2022-25996 in LinkHub Mesh Wi-Fi MS1G

Resumen

por VulDB • 2026-05-27

Existe una vulnerabilidad de desbordamiento de pila (stack-based buffer overflow) en la funcionalidad addTimeGroup de confsrv en TCL LinkHub Mesh Wi-Fi MS1G_00_01.00_14. Un paquete de red especialmente diseñado puede provocar un desbordamiento de búfer. Un atacante puede enviar un paquete malicioso para explotar esta vulnerabilidad.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Talos
• Reservar: 2022-03-09
• Divulgación: 2022-08-06
• Moderación: aceptado
• Artículo: VDB-205784
• CPE: listo
• CWE: CWE-121 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01206
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25996
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25996
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25996/