CVE-2022-40989 in QUARTZ-GOLD
Tóm tắt
Bởi VulDB • 30/05/2026
Tồn tại nhiều lỗ hổng tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong chức năng phân tích cú pháp lệnh DetranCLI của Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Một gói mạng được tạo ra đặc biệt có thể dẫn đến việc thực thi lệnh tùy ý. Kẻ tấn công có thể gửi một chuỗi các yêu cầu để kích hoạt các lỗ hổng này. Lỗi tràn bộ nhớ đệm này nằm trong hàm quản lý mẫu lệnh 'bandwidth WORD dlrate <1-9999> dlceil <1-9999> ulrate <1-9999> ulceil <1-9999> priority (highest|high|normal|low|lowest)'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.