CVE-2022-40985 in QUARTZ-GOLD
Tóm tắt
Bởi VulDB • 31/05/2026
Tồn tại nhiều lỗ hổng tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong chức năng phân tích cú pháp lệnh DetranCLI của Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Một gói mạng được tạo ra đặc biệt có thể dẫn đến việc thực thi lệnh tùy ý. Kẻ tấn công có thể gửi một chuỗi các yêu cầu để kích hoạt các lỗ hổng này. Lỗi tràn bộ nhớ đệm này nằm trong hàm quản lý mẫu lệnh '(ddns1|ddns2) hostname WORD'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.