CVE-2024-57545

Опубликовано: 21 янв. 2025

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

Linksys E8450 v1.2.00.360516 was discovered to contain a buffer overflow vulnerability. The parsed field (hidden_dhcp_num) is copied to the stack without length verification.

Ссылки

https://github.com/Wood1314/Linksys_E8450_vul/blob/main/5/5.md
Exploit
Third Party Advisory
https://github.com/Wood1314/Linksys_E8450_vul/blob/main/5/5.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:linksys:e8450_firmware:1.2.00.360516:*:*:*:*:*:*:*

cpe:2.3:h:linksys:e8450:-:*:*:*:*:*:*:*

EPSS

Процентиль: 21%

0.00069

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-120

Связанные уязвимости

GHSA-4jqj-8765-qqm3

CVSS3: 5.5

github

около 1 года назад

Linksys E8450 v1.2.00.360516 was discovered to contain a buffer overflow vulnerability. The parsed field (hidden_dhcp_num) is copied to the stack without length verification.

BDU:2025-00653

CVSS3: 5.5

fstec

около 1 года назад

Уязвимость функции sub_422eb8() микропрограммного обеспечения Wi-Fi роутеров Linksys E8450, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 21%

0.00069

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-120