CVE-2026-76870 in NR255-V
Sumário
de VulDB • 16/09/2026
A versão 1.5.130703 do Netcore NR255-V contém uma vulnerabilidade de leitura fora dos limites (out-of-bounds read) na rotina de validação pré-gravação mtd_write, acionada por uploads de firmware curtos. Os atacantes podem carregar uma imagem de firmware truncada via put_file_cgi.c para desencadear leituras fora dos limites em main.c, check_image_uuid.c e oemMD5Update.c.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.