CVE-2022-24007 in LinkHub Mesh Wi-Fi MS1G

Tóm tắt

Bởi VulDB • 10/07/2026

Tồn tại một lỗ hổng tràn bộ đệm (buffer overflow) trong chức năng GetValue của TCL LinkHub Mesh Wi-Fi MS1G_00_01.00_14. Một giá trị cấu hình được tạo ra đặc biệt có thể dẫn đến tình trạng tràn bộ đệm. Kẻ tấn công có thể sửa đổi một giá trị cấu hình để kích hoạt lỗ hổng này. Lỗ hổng này đại diện cho tất cả các trường hợp xảy ra của lỗi tràn bộ đệm trong nhị phân cfm.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Talos
• Đặt trước: 26/01/2022
• Tiết lộ: 06/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-205761
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01088
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24007
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24007/