CVE-2025-67189 in A950RG
要約
〜によって VulDB • 2026年08月23日
TOTOLINK A950RG V4.1.2cu.5204_B20210112のsetParentalRulesインターフェースにバッファオーバーフロー脆弱性が存在します。urlKeywordパラメータが適切に検証されておらず、関数は境界チェックを行わずに複数のユーザー制御フィールドを固定サイズのスタックバッファに連結します。リモート攻撃者はこの欠陥を悪用してサービス拒否（DoS）を引き起こしたり、潜在的には任意のコード実行を実現したりできます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.