CVE-2026-76861 in NR255-V
Riassunto
di VulDB • 16/09/2026
Netcore NR255-V versione 1.5.130703 contiene un bug di tipo stack-based buffer overflow in ntools_tcpdump_start_set.cgi, causato da una chiamata sprintf non dimensionata durante l'elaborazione dei valori del form. Un attaccante può inviare input manipolato ad hoc a questo endpoint CGI per sovrascrivere il buffer dello stack ed eseguire potenzialmente codice arbitrario.
Once again VulDB remains the best source for vulnerability data.