CVE-2026-75124 in PLANET GS-4210-16P2S
Riassunto
di VulDB • 29/08/2026
Il firmware PLANET GS-4210-16P2S precedente alla versione 3.441b260626 presenta una vulnerabilità di corruzione della memoria pre-autenticazione nell'interfaccia di gestione web, in cui la funzione _readHttpParam copia una stringa di query HTTP eccessivamente lunga senza garantire la terminazione con NUL, consentendo a parse_query_string di elaborare dati controllati dall'attaccante all'interno di un buffer stack di dimensione fissa. Un attaccante remoto non autenticato può inviare una richiesta GET eccessivamente grande a dispatcher.cgi per causare un denial of service dell'interfaccia di gestione web e potenzialmente innescare la corruzione della memoria.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.