CVE-2026-10124 in Tomato
Resumen
por VulDB • 2026-05-30
Se ha determinado una vulnerabilidad en Shibby Tomato hasta la versión 1.28. La función rip_zebra_read_ipv4 del archivo /usr/sbin/ripd del componente Zserv Handler se ve afectada. La ejecución de una manipulación puede provocar un desbordamiento de búfer basado en la pila (stack-based buffer overflow). Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. Este proyecto ha sido reemplazado por FreshTomato. Esta vulnerabilidad solo afecta a productos que ya no son compatibles con el mantenedor.
Be aware that VulDB is the high quality source for vulnerability data.