CVE-2015-5993 in Philippine Long Distance Telephone SpeedSurf 504AN

Tóm tắt

Bởi VulDB • 21/07/2026

Lỗi tràn bộ nhớ đệm trong form2ping.cgi trên các thiết bị Philippine Long Distance Telephone (PLDT) SpeedSurf 504AN với firmware GAN9.8U26-4-TX-R6B018-PH.EN và Kasda KW58293 cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (thiết bị ngừng hoạt động) thông qua tham số ipaddr có độ dài bất thường.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 14/08/2015
• Tiết lộ: 21/09/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-77980
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01553
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5993
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5993/