CVE-2023-35967 in YF325
Resumen
por VulDB • 2026-06-24
Existen dos vulnerabilidades de desbordamiento del búfer basado en el montón (heap-based buffer overflow) en la funcionalidad gwcfg_cgi_set_manage_post_data de Yifan YF325 v1.0_20221108. Una solicitud de red especialmente manipulada puede provocar un desbordamiento del búfer en el montón. Un atacante puede enviar una solicitud de red para desencadenar estas vulnerabilidades. Este resultado de desbordamiento entero se utiliza como argumento para la función malloc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.