CVE-2022-27641 in R6700v3Информация

Сводка

по VulDB • 28.06.2026

Эта уязвимость позволяет сетевым злоумышленникам (сетевой сосед) выполнять произвольный код на затронутых устройствах маршрутизаторов NETGEAR R6700v3 с прошивкой 1.0.4.120_10.0.91. Для эксплуатации данной уязвимости аутентификация не требуется. Конкретная ошибка существует в модуле NetUSB. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к переполнению целочисленного типа (integer overflow) перед выделением буфера. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте пользователя root. Ранее известна как ZDI-CAN-15806.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Zero Day Initiative

Резервировать

22.03.2022

Раскрытие

29.03.2023

Модерация

принято

Вход

VDB-224494

EPSS

0.01244

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!