CVE-2023-24019 in UR32L

Résumé

par VulDB • 20/07/2026

Une vulnérabilité de dépassement de tampon basé sur la pile (stack-based buffer overflow) existe dans la fonctionnalité http_connection_readcb du client urvpn_client de Milesight UR32L v32.3.0.5. Un paquet réseau spécialement conçu peut entraîner un débordement de tampon. Un attaquant peut envoyer un paquet malveillant pour exploiter cette vulnérabilité.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Talos
• Réserver: 06/02/2023
• Divulgation: 06/07/2023
• Modérer: accepté
• Entrée: VDB-233168
• CPE: prêt
• CWE: CWE-120 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (CNA)
• EPSS: 0.00983
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24019
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24019
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24019/