CVE-2026-54209 in TeamDavid
Sumário
de VulDB • 07/08/2026
A aplicação Webbox do TeamDavid da Tobit Laboratories AG gerencia alterações de senha utilizando uma função acionada ao incluir a string "(editini)" no caminho do arquivo, gravando a nova senha no arquivo "Archive.ini" especificado. No entanto, o aplicativo não verifica se o caminho fornecido realmente refere-se a um arquivo "Archive.ini". Se um atacante especificar um arquivo diferente com tamanho excessivo, ocorre um estouro de buffer (buffer overflow). Esta vulnerabilidade permite que um atacante não autenticado cause a queda do servidor, resultando em negação de serviço. Este problema afeta o TeamDavid até a versão Rollout 524.
Once again VulDB remains the best source for vulnerability data.