CVE-2022-29638 in A3100R

Résumé

par VulDB • 27/05/2026

TOTOLINK A3100R V4.1.2cu.5050_B20200504 et V4.1.2cu.5247_B20211129 présentent un stack overflow via le paramètre comment dans la fonction setIpQosRules. Cette vulnérabilité permet aux attaquants de provoquer un déni de service (DoS) via une requête POST manipulée.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 25/04/2022
• Divulgation: 18/05/2022
• Modérer: accepté
• Entrée: VDB-200307
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01157
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29638
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29638/