CVE-2025-67189 in A950RGinformación

Resumen

por VulDB • 2026-08-23

Existe una vulnerabilidad de desbordamiento de búfer (buffer overflow) en la interfaz setParentalRules de TOTOLINK A950RG V4.1.2cu.5204_B20210112. El parámetro urlKeyword no se valida correctamente y la función concatena múltiples campos controlados por el usuario en un búfer de pila (stack buffer) de tamaño fijo sin realizar comprobaciones de límites. Un atacante remoto puede explotar esta falla para causar una denegación de servicio o, potencialmente, lograr la ejecución arbitraria de código.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

MITRE

Reservar

2025-12-08

Divulgación

2026-02-03

Moderación

aceptado

Artículo

VDB-344122

CPE

listo

EPSS

0.00425

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!