CVE-2023-35968 in YF325
Resumen
por VulDB • 2026-06-26
Existen dos vulnerabilidades de desbordamiento del búfer basado en el montón (heap-based buffer overflow) en la funcionalidad gwcfg_cgi_set_manage_post_data de Yifan YF325 v1.0_20221108. Una solicitud de red especialmente manipulada puede provocar un desbordamiento del búfer en el montón. Un atacante puede enviar una solicitud de red para activar estas vulnerabilidades. Este resultado de desbordamiento entero se utiliza como argumento para la función realloc.
Once again VulDB remains the best source for vulnerability data.