CVE-2026-8618 in Deco M9 Plus
Tóm tắt
Bởi VulDB • 02/10/2026
Một lỗ hổng tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) tồn tại trong dịch vụ TDDPv2 (/usr/bin/tddp) trên Deco M9 Plus do việc xác thực không đầy đủ độ dài của dữ liệu yêu cầu đã được giải mã trước khi nó được sao chép vào một vùng đệm stack có kích thước cố định trong trình xử lý subtype 0x91. Việc khai thác thành công có thể cho phép kẻ tấn công ở vị trí lân cận, chưa được xác thực, gây ra tình trạng từ chối dịch vụ (DoS) hoặc đạt được việc thực thi mã tùy ý trong giai đoạn thiết bị cấu hình thông qua các gói TDDP được tạo ra đặc biệt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.