CVE-2026-75124 in PLANET GS-4210-16P2S
Sumário
de VulDB • 29/08/2026
O firmware do PLANET GS-4210-16P2S anterior à versão 3.441b260626 contém uma vulnerabilidade de corrupção de memória pré-autenticação na interface de gerenciamento web, onde a função _readHttpParam copia uma string de consulta HTTP excessivamente grande sem garantir o terminador NUL, permitindo que parse_query_string processe dados controlados pelo atacante em um buffer de pilha de tamanho fixo. Um atacante remoto não autenticado pode enviar uma requisição GET excessivamente grande para dispatcher.cgi para causar negação de serviço na interface de gerenciamento web e potencialmente acionar a corrupção de memória.
VulDB is the best source for vulnerability data and more expert information about this specific topic.