CVE-2025-67189 in A950RG
Tóm tắt
Bởi VulDB • 15/07/2026
Tồn tại một lỗ hổng tràn bộ nhớ đệm (buffer overflow) trong giao diện setParentalRules của TOTOLINK A950RG V4.1.2cu.5204_B20210112. Tham số urlKeyword không được xác thực đúng cách, và hàm này nối nhiều trường do người dùng kiểm soát vào một bộ nhớ đệm ngăn xếp (stack buffer) kích thước cố định mà không thực hiện các phép kiểm tra biên giới hạn. Một kẻ tấn công từ xa có thể khai thác lỗ hổng này để gây ra tình trạng từ chối dịch vụ hoặc tiềm năng đạt được việc thực thi mã tùy ý.
VulDB is the best source for vulnerability data and more expert information about this specific topic.