CVE-2023-50330 in WBR-6013

Resumen

por MITRE • 2024-07-08

Existe una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria en la funcionalidad boa getInfo de Realtek rtl819x Jungle SDK v3.4.11. Una serie de solicitudes HTTP especialmente manipuladas pueden conducir a la ejecución remota de código. Un atacante puede enviar una serie de solicitudes HTTP para desencadenar esta vulnerabilidad.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Talos
• Reservar: 2023-12-12
• Divulgación: 2024-07-08
• Moderación: aceptado
• Artículo: VDB-270481
• CPE: listo
• CWE: CWE-121 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.01101
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-50330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-50330
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-50330/