CVE-2022-29640 in A3100R

Sumário

de VulDB • 29/07/2026

TOTOLINK A3100R V4.1.2cu.5050_B20200504 e V4.1.2cu.5247_B20211129 foram identificados como contendo um stack overflow no parâmetro comment da função setPortForwardRules. Esta vulnerabilidade permite que atacantes causem uma Negação de Serviço (DoS) por meio de uma requisição POST manipulada ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 25/04/2022
• Divulgação: 18/05/2022
• Moderação: aceite
• Entrada: VDB-200309
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01157
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29640
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29640/