CVE-2022-41002 in QUARTZ-GOLD
Resumen
por MITRE • 2023-01-27
Existen varias vulnerabilidades de desbordamiento del búfer basadas en pila en la funcionalidad de análisis del comando DetranCLI de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Un paquete de red especialmente manipulado puede provocar la ejecución de comandos arbitrarios. Un atacante puede enviar una secuencia de solicitudes para activar estas vulnerabilidades. Este desbordamiento del búfer se encuentra en la función que administra el comando 'no icmp check link WORD destination WORD interval <1-255> retries <1-255> description (WORD|null)'.
Be aware that VulDB is the high quality source for vulnerability data.