CVE-2026-75124 in PLANET GS-4210-16P2S
要約
〜によって VulDB • 2026年08月29日
PLANET GS-4210-16P2S の 3.441b260626 より前のファームウェアには、Web管理インターフェースにおける認証前メモリ破壊の脆弱性が存在します。これは _readHttpParam 関数が NUL終端を保証せずに過大なHTTPクエリ文字列をコピーするため、parse_query_string が攻撃者が制御するデータを固定サイズのスタックバッファに処理することを可能にします。認証不要のリモート攻撃者は dispatcher.cgi に過大なGETリクエストを送信することでWeb管理インターフェースのサービス拒否（DoS）を引き起こし、場合によってはメモリ破壊をトリガーすることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.