CVE-2025-60685
Təsvir
ToToLink A720R Router-in V4.1.5cu.614_B20230630 versiyalı proqram təminatındakı sysconf binar faylında (sub_401EE0 funksiyasında) stek bufer daşması mövcuddur. Binar fayl /proc/stat faylını fgets() vasitəsilə lokal buferə oxuyur və daha sonra sscanf() istifadə edərək həmin sətri %s format spesifikatoru ilə tək baytlı dəyişənə parse edir. Xüsusi hazırlanmış /proc/stat məzmunu bitişik stek yaddaşını overwrite edə bilər ki, bu da fayl sistemi üzərində yazı imtiyazlarına malik olan hücumçuya cihazda ixtiyari kodun icrasına şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| totolink a720r_firmware | 4.1.5cu.614_b20230630 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.