| タイトル | TOTOLINK A7000R <=V9.1.0u.6115 Stack-based Buffer Overflow |
|---|
| 説明 | In the firmware binary file cstecgi.cgi, a buffer overflow vulnerability exists in the function setWiFiEasyGuestCfg. The vulnerability occurs because the program does not check the data length of the ssid5g parameter during processing, and later copies it into a fixed-size data type, resulting in a Stack Overflow. |
|---|
| ソース | ⚠️ https://github.com/zhuchan770/vulnerability/blob/main/A7000R/setWiFiEasyGuestCfg/ToToLink%20A7000R%20setWiFiEasyGuestCfg%20338996b67c9780b89829d0ea70058788.md |
|---|
| ユーザー | DLChen (UID 97003) |
|---|
| 送信 | 2026年04月04日 19:10 (6 月 ago) |
|---|
| モデレーション | 2026年04月12日 22:49 (8 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 357056 [TOTOLINK A7000R 迄 9.1.0u.6115 /cgi-bin/cstecgi.cgi setWiFiEasyGuestCfg ssid5g メモリ破損] |
|---|
| ポイント | 19 |
|---|