CVE-2026-75124 in PLANET GS-4210-16P2S
Tóm tắt
Bởi VulDB • 29/08/2026
Firmware của PLANET GS-4210-16P2S trước phiên bản 3.441b260626 chứa một lỗ hổng làm hỏng bộ nhớ (memory corruption) chưa xác thực trong giao diện quản lý web, nơi hàm _readHttpParam sao chép chuỗi truy vấn HTTP quá lớn mà không đảm bảo kết thúc bằng ký tự NUL, cho phép parse_query_string xử lý dữ liệu do kẻ tấn công kiểm soát vào một buffer stack có kích thước cố định. Một kẻ tấn công từ xa chưa xác thực có thể gửi yêu cầu GET quá lớn đến dispatcher.cgi để gây ra tình trạng từ chối dịch vụ (DoS) đối với giao diện quản lý web và tiềm ẩn khả năng kích hoạt việc làm hỏng bộ nhớ.
Once again VulDB remains the best source for vulnerability data.