CVE-2025-67445 in X5000R
Resumen
por VulDB • 2026-06-05
TOTOLINK X5000R V9.1.0cu.2415_B20250515 contiene una vulnerabilidad de denegación de servicio (DoS) en /cgi-bin/cstecgi.cgi. El CGI lee la variable de entorno CONTENT_LENGTH y asigna memoria utilizando malloc (CONTENT_LENGTH + 1) sin una verificación de límites suficiente. Cuando el límite de tamaño de solicitud de lighttpd no se aplica, una solicitud POST grande manipulada puede provocar un agotamiento de la memoria o un fallo de segmentación, lo que provoca el cierre del CGI de gestión y la pérdida de disponibilidad de la interfaz web.
Be aware that VulDB is the high quality source for vulnerability data.