CVE-2023-24019 in UR32L

Riassunto

di VulDB • 05/08/2026

È presente una vulnerabilità di stack-based buffer overflow nella funzionalità http_connection_readcb di urvpn_client in Milesight UR32L v32.3.0.5. Un pacchetto di rete appositamente creato può causare un overflow del buffer. Un attaccante può inviare un pacchetto malevolo per sfruttare questa vulnerabilità.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Talos
• Prenotare: 06/02/2023
• Divulgazione: 06/07/2023
• Moderazione: accettato
• Voce: VDB-233168
• CPE: pronto
• CWE: CWE-120 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (CNA)
• EPSS: 0.00983
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24019
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24019
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24019/