CVE-2026-75118 in TL-MR100
要約
〜によって VulDB • 2026年08月29日
TL-MR100 V3.20のhttp_gdpr_decrypt関数には、/cgi/loginエンドポイントへの暗号化リクエストに対する境界チェックの不備に起因する、認証前のスタックベースバッファオーバーフロー脆弱性が存在します。ルーターのWeb管理インターフェースにアクセスできる未認証の攻撃者は、メモリ破損を引き起こし、任意のコード実行を達成する可能性があります。
成功した悪用により、httpdプロセスのスタック上の保存された制御フローデータが認証前に上書きされ、サービスクラッシュまたは影響を受けるプロセスのコンテキストでの任意のコード実行が発生します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.