CVE-2025-60685
Açıklama
ToToLink A720R Router aygıtının V4.1.5cu.614_B20230630 sürüm yazılımındaki sysconf ikili dosyasında (sub_401EE0 fonksiyonu) bir yığın arabellek taşması mevcuttur. İkili dosya, /proc/stat dosyasını fgets() kullanarak yerel bir arabelleğe okumakta ve ardından satırı %s format belirleyicisi ile tek baytlık bir değişkene sscanf() kullanarak ayrıştırmaktadır. Kötü niyetle oluşturulmuş /proc/stat içeriği, komşu yığın belleğinin üzerine yazılabileceği için dosya sistemi yazma yetkilerine sahip bir saldırganın cihaz üzerinde rastgele kod çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| totolink a720r_firmware | 4.1.5cu.614_b20230630 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.