7.2высокая
BDU:2023-09060
Уязвимость функции dm_fillObjByStr микропрограммного обеспечения маршрутизатора TP-Link TL-WR902AC, вызванные переполнением буфера на стеке, позволяющие нарушителю выполнить произвольный код
Опубликовано: 2023-12-25
Описание
Уязвимость функции dm_fillObjByStr микропрограммного обеспечения маршрутизатора TP-Link TL-WR902AC вызваны переполнением буфера на стеке. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
TL-WR902AC (3_191209)TL-WR902AC (3_220804)TL-WR902AC (3_211025)
Способ устранения
Использование рекомендаций:
https://www.tp-link.com/ca/support/download/tl-wr902ac/v3/#Firmware
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи