TCL LinkHub Mesh Wi-Fi 缓冲区错误漏洞

admin 2022-10-10 16:05:19 CNNVD漏洞 来源:ZONE.CI 全球网 0 阅读模式

漏洞信息详情

TCL LinkHub Mesh Wi-Fi 缓冲区错误漏洞

  • CNNVD编号:CNNVD-202208-1966
  • 危害等级: 超危
  • CVE编号: CVE-2022-23399
  • 漏洞类型: 缓冲区错误
  • 发布时间: 2022-08-01
  • 威胁类型: 远程
  • 更新时间: 2022-08-10
  • 厂        商:
  • 漏洞来源: Discovered by Carl...

漏洞简介

TCL LinkHub Mesh Wi-Fi是TCL公司的一款路由器。

TCL LinkHub Mesh Wi-Fi MS1G_00_01.00_14版本存在缓冲区错误漏洞,该漏洞源于confsrv set_port_fwd_rule 函数中存在基于堆栈的缓冲区溢出漏洞。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:

https://www.tcl.com/us/en/products/connected-home/linkhub/linkhub-mesh-wifi-system-3-pack

参考网址

来源:MISC

链接:https://talosintelligence.com/vulnerability_reports/TALOS-2022-1454

来源:talosintelligence.com

链接:https://talosintelligence.com/vulnerability_reports/TALOS-2022-1454

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-23399/

受影响实体

    暂无


补丁

    暂无

weinxin
特别声明
本站(ZONE.CI)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
DSpace 路径遍历漏洞 CNNVD漏洞

DSpace 路径遍历漏洞

漏洞信息详情DSpace 路径遍历漏洞CNNVD编号:CNNVD-202208-1950危害等级: 高危CVE编号:CVE-2022-31195漏洞类型:路径遍历发布时间:20
评论:0   参与:  0