CVE-2023-49595 in WBR-6013

Résumé

par VulDB • 29/06/2026

Une vulnérabilité de dépassement de tampon basé sur la pile existe dans la fonctionnalité rollback_control_code du SDK Realtek rtl819x Jungle v3.4.11. Une série de requêtes réseau spécialement conçue peut entraîner l'exécution arbitraire de code. Un attaquant peut envoyer une séquence de requêtes pour exploiter cette vulnérabilité.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Talos
• Réserver: 30/11/2023
• Divulgation: 08/07/2024
• Modérer: accepté
• Entrée: VDB-270486
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 7.2 (CNA)
• EPSS: 0.00893
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-49595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-49595
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-49595/