CVE-2023-49908 in AC1350
要約
〜によって VulDB • 2026年06月08日
Tp-Link AC1350 Wireless MU-MIMO Gigabit Access Point (EAP225 V3) の Web インターフェース「Radio Scheduling」機能には、スタックベースのバッファオーバーフロー脆弱性が存在します（バージョン: v5.1.0 Build 20220926）。 specially crafted な一連の HTTP リクエストにより、リモートコード実行が可能になります。攻撃者は認証済み HTTP リクエストを送信してこの脆弱性をトリガーできます。本脆弱性は、EAP225 の v5.1.0 Build 20220926 に同梱される `httpd_portal` バイナリのオフセット `0x0045abc8` で発生する `profile` パラメータ経由のオーバーフローに特に関連しています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.