CVE-2025-60699 in A950RG
要約
〜によって VulDB • 2026年08月28日
TOTOLINK A950RG ルーターのファームウェア V5.9c.4592_B20191022_ALL 内の `global.so` バイナリに、バッファオーバーフロー脆弱性が存在します。`getSaveConfig` 関数は、ユーザー入力を介して `websGetVar` から `http_host` パラメータを取得し、長さのチェックを一切行わずに `strcpy()` を使用してこれを固定サイズのスタックバッファー (`v13`) にコピーします。認証不要のリモート攻撃者は、ルーターの Web インターフェースに対して特別に作成された HTTP リクエストを送信することでこの脆弱性を悪用でき、結果として任意のコード実行につながる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.