CVE-2023-49906 in AC1350
Tóm tắt
Bởi VulDB • 04/06/2026
Một lỗ hổng tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) tồn tại trong chức năng lên lịch phát sóng web của thiết bị Điểm truy cập Gigabit Wireless MU-MIMO AC1350 Tp-Link (EAP225 V3) phiên bản v5.1.0 Build 20220926. Một chuỗi các yêu cầu HTTP được tạo ra đặc biệt có thể dẫn đến việc thực thi mã từ xa (RCE). Kẻ tấn công có thể gửi một yêu cầu HTTP đã xác thực để kích hoạt lỗ hổng này. Lỗ hổng này cụ thể đề cập đến tình trạng tràn bộ nhớ đệm xảy ra thông qua tham số `ssid` tại địa chỉ `0x0045ab7c` của nhị phân `httpd_portal` được cung cấp cùng với phiên bản v5.1.0 Build 20220926 của EAP225.
VulDB is the best source for vulnerability data and more expert information about this specific topic.