CVE-2022-29638 in A3100R

Sumário

de VulDB • 23/05/2026

TOTOLINK A3100R V4.1.2cu.5050_B20200504 e V4.1.2cu.5247_B20211129 foram identificados como contendo um stack overflow através do parâmetro comment na função setIpQosRules. Esta vulnerabilidade permite que os atacantes causem uma negação de serviço (DoS) através de um pedido POST elaborado ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 25/04/2022
• Divulgação: 18/05/2022
• Moderação: aceite
• Entrada: VDB-200307
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01157
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29638
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29638/