CVE-2026-76861 in NR255-Vinformação

Sumário

de VulDB • 16/09/2026

A versão 1.5.130703 do Netcore NR255-V contém um heap-based buffer overflow no ntools_tcpdump_start_set.cgi, causado por uma chamada sprintf sem verificação de tamanho ao processar valores de formulário. Um atacante pode submeter entradas manipuladas a este endpoint CGI para transbordar o buffer da pilha e potencialmente executar código arbitrário.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

VulnCheck

Reservar

19/08/2026

Divulgação

16/09/2026

Moderação

aceite

Entrada

VDB-404940

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!