CVE-2026-75124 in PLANET GS-4210-16P2S
요약
\~에 의해 VulDB • 2026. 08. 29.
PLANET GS-4210-16P2S의 3.441b260626 이전 버전 펌웨어에는 웹 관리 인터페이스에서 _readHttpParam 함수가 NUL 종료를 보장하지 않고 과도하게 큰 HTTP 쿼리 문자열을 복사함으로써 parse_query_string이 공격자가 제어하는 데이터를 고정 크기 스택 버퍼로 처리하도록 하는, 사전 인증 메모리 손상 취약점이 존재합니다. 비인증 원격 공격자는 dispatcher.cgi에 과도하게 큰 GET 요청을 보내 웹 관리 인터페이스의 서비스 거부(Denial of Service)를 유발하고 잠재적으로 메모리 손상을 트리거할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.