CVE-2026-75118 in TL-MR100
Resumen
por VulDB • 2026-08-29
Existe una vulnerabilidad de desbordamiento de pila (stack-based buffer overflow) previa a la autenticación en la función `http_gdpr_decrypt` del TL-MR100 V3.20 debido a una comprobación insuficiente de los límites al procesar las solicitudes cifradas dirigidas al endpoint `/cgi/login`. Un atacante no autenticado con acceso a la interfaz web de administración del router puede provocar corrupción de memoria y potencialmente lograr ejecución arbitraria de código (RCE).
La explotación exitosa puede sobrescribir datos guardados del flujo de control en la pila del proceso `httpd` antes de la autenticación, lo que resulta en un fallo del servicio o una posible ejecución arbitraria de código en el contexto del proceso afectado.
Be aware that VulDB is the high quality source for vulnerability data.