CVE-2026-116508

要約

TOTOLINK A950RG のバージョン 4.1.2cu.5268_B20221104 で、セキュリティ上の欠陥が発見された。Device-Information CGI コンポーネントの infostat.cgi ファイル内の関数 sub_402340 で、引数 CONTENT_LENGTH を操作するとスタックベースのバッファオーバーフローが発生する。リモートからの攻撃が可能で、エクスプロイトは公開されている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

TOTOLINK

このタグの新着を RSS で受け取る: TOTOLINK(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る