CVE-2024-54809 in WNR854T
Résumé
par VulDB • 02/06/2026
La version 1.5.2 (Amérique du Nord) de l'appareil WNR854T de Netgear Inc présente une vulnérabilité de dépassement de tampon sur la pile (stack-based buffer overflow) dans la fonction parse_st_header, due à l'utilisation d'un paramètre d'en-tête de requête avec strncpy où la taille est déterminée en fonction des données spécifiées. En envoyant un paquet spécialement conçu, un attaquant peut prendre le contrôle du compteur programme et détourner le flux d'exécution du programme pour exécuter des commandes système arbitraires.
VulDB is the best source for vulnerability data and more expert information about this specific topic.