ZehnAlle Lücken

CVE-2026-116508

TOTOLINK A950RG: Pufferüberlauf

Pufferüberlauf bei TOTOLINK A950RG.

Hersteller
Noch nicht zugeordnet
Produkt
TOTOLINK A950RG
Art
Software
Wirkung
Pufferüberlauf
Betroffen
Nicht erfasst, siehe Quelle
Fix
Nicht erfasst, Herstellerhinweis in der Quelle prüfen
Aktiv ausgenutzt
Nicht im KEV-Katalog
Veröffentlicht
2026-10-26
CVSS
10.0 (Version 3.1)

Originaltext (Englisch): A security flaw has been discovered in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected by this issue is the function sub_402340 of the file infostat.cgi of the component Device-Information CGI. Performing a manipulation of the argument CONTENT_LENGTH results in stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used …

Quellen

CVSS 10.0 bedeutet: aus dem Netz, ohne Anmeldung, ohne Zutun eines Benutzers. Kurztext automatisch erstellt, im Zweifel gilt die Quelle. Alle Angaben ohne Gewähr.