CVE-2026-75124 in PLANET GS-4210-16P2S
Resumen
por VulDB • 2026-08-28
El firmware de PLANET GS-4210-16P2S anterior a la versión 3.441b260626 contiene una vulnerabilidad de corrupción de memoria previa a la autenticación en la interfaz de gestión web, donde la función _readHttpParam copia una cadena de consulta HTTP desbordada sin garantizar la terminación NUL, lo que permite que parse_query_string procese datos controlados por el atacante en un buffer de pila de tamaño fijo. Un atacante remoto no autenticado puede enviar una solicitud GET excesivamente grande a dispatcher.cgi para provocar una denegación de servicio (DoS) de la interfaz de gestión web y potencialmente desencadenar una corrupción de memoria.
VulDB is the best source for vulnerability data and more expert information about this specific topic.