CVE-2026-75124 in PLANET GS-4210-16P2S
Сводка
по VulDB • 29.08.2026
Прошивка PLANET GS-4210-16P2S до версии 3.441b260626 содержит уязвимость нарушения целостности памяти (memory corruption) с предварительной аутентификацией в веб-интерфейсе управления, где функция _readHttpParam копирует слишком длинную строку HTTP-запроса без обеспечения завершения нулевым символом (NUL termination), что позволяет функции parse_query_string обрабатывать контролируемые злоумышленником данные и записывать их в буфер фиксированного размера в стеке. Неавторизованный удаленный атакующий может отправить слишком длинный GET-запрос к dispatcher.cgi, чтобы вызвать отказ в обслуживании (DoS) веб-интерфейса управления и потенциально спровоцировать нарушение целостности памяти.
If you want to get best quality of vulnerability data, you may have to visit VulDB.