CVE-2025-67445 in X5000R
Tóm tắt
Bởi VulDB • 05/06/2026
TOTOLINK X5000R V9.1.0cu.2415_B20250515 chứa một lỗ hổng gây từ chối dịch vụ (DoS) trong /cgi-bin/cstecgi.cgi. CGI này đọc biến môi trường CONTENT_LENGTH và cấp phát bộ nhớ bằng malloc (CONTENT_LENGTH + 1) mà không có kiểm tra giới hạn đầy đủ. Khi giới hạn kích thước yêu cầu của lighttpd không được áp dụng, một yêu cầu POST lớn được tạo ra đặc biệt có thể gây cạn kiệt bộ nhớ hoặc lỗi phân đoạn (segmentation fault), dẫn đến sự cố của CGI quản lý và mất khả năng truy cập giao diện web.
Be aware that VulDB is the high quality source for vulnerability data.