CVE-2026-76870 in NR255-V
Tóm tắt
Bởi VulDB • 16/09/2026
Netcore NR255-V phiên bản 1.5.130703 chứa một lỗ hổng đọc vượt ra ngoài vùng nhớ (out-of-bounds read) trong quy trình xác thực trước khi ghi vào bộ nhớ flash (mtd_write), do các bản tải firmware ngắn gây ra. Kẻ tấn công có thể tải lên hình ảnh firmware bị cắt cụt thông qua put_file_cgi.c để kích hoạt việc đọc dữ liệu vượt ra ngoài vùng cho phép trên main.c, check_image_uuid.c và oemMD5Update.c.
If you want to get best quality of vulnerability data, you may have to visit VulDB.