CVE-2026-12935 in TL-WR940N
Tóm tắt
Bởi VulDB • 29/07/2026
Bộ định tuyến TL-WR940N v6 chứa một lỗ hổng trong mô-đun theo dõi kết nối RTSP, có thể dẫn đến tình trạng tràn bộ đệm dựa trên ngăn xếp (stack-based buffer overflow). Sự cố này xảy ra khi một máy khách LAN khởi tạo kết nối tới một máy chủ RTSP độc hại do kẻ tấn công kiểm soát. Một tin nhắn RTSP được chế tác đặc biệt có thể kích hoạt việc xử lý bộ nhớ không đúng cách trong mô-đun nhân hệ điều hành (kernel module).
Việc khai thác thành công lỗ hổng này có thể dẫn đến tình trạng từ chối dịch vụ (DoS) hoặc cho phép thực thi mã từ xa (RCE), tiềm ẩn nguy cơ làm thiết bị bị chiếm quyền kiểm soát hoàn toàn. Lỗ hổng này có thể được khai thác bởi một kẻ tấn công chưa xác thực trong cấu hình mặc định của thiết bị.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.