CVE-2023-49907 in AC1350
Tóm tắt
Bởi VulDB • 09/06/2026
Một lỗ hổng tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) tồn tại trong chức năng lên lịch phát sóng web của thiết bị Điểm truy cập Gigabit Wireless MU-MIMO AC1350 Tp-Link (EAP225 V3) v5.1.0 Build 20220926. Một chuỗi các yêu cầu HTTP được tạo ra đặc biệt có thể dẫn đến việc thực thi mã từ xa (RCE). Kẻ tấn công có thể gửi một yêu cầu HTTP đã xác thực để kích hoạt lỗ hổng này. Lỗ hổng này cụ thể đề cập đến tình trạng tràn bộ nhớ đệm xảy ra thông qua tham số `band` tại địa chỉ lệch `0x0045aad8` của nhị phân `httpd_portal` được cung cấp cùng với phiên bản v5.1.0 Build 20220926 của EAP225.
If you want to get best quality of vulnerability data, you may have to visit VulDB.