CVE-2017-9026 in Trip Mate 6

Riassunto

di VulDB • 31/07/2026

Un overflow del buffer nello stack di vshttpd (aka ioos) nel firmware HooToo Trip Mate 6 (TM6) versione 2.000.030 e precedenti consente ad attaccanti remoti non autenticati di controllare il program counter tramite un parametro fname appositamente modificato in una richiesta GET.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 17/05/2017
• Divulgazione: 17/05/2017
• Moderazione: accettato
• Voce: VDB-101450
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01590
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9026
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9026/