CVE-2023-41251

WysokieCVSS 7.2

Opublikowano: 08/07/2024(UTC)Zaktualizowano: 03/11/2026(UTC)Przetłumaczono: 04/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.28%

Percentyl 70 - wyżej niż 70% wszystkich znanych CVE

Streszczenie

W funkcji formRoute w Realtek rtl819x Jungle SDK v3.4.11 występuje przepełnienie bufora na stosie. Specjalnie spreparowana seria żądań HTTP może doprowadzić do zdalnego wykonania kodu.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod na urządzeniu z podatnym SDK, co może prowadzić do przejęcia kontroli nad urządzeniem sieciowym.

Rekomendacja

Zaktualizuj Realtek rtl819x Jungle SDK do wersji pozbawionej podatności i ogranicz dostęp do interfejsu HTTP urządzeń.

Inne podatności w Realtek rtl819x Jungle SDK

CVE-2026-36355Wysokie
Sterownik Wi-Fi rtl8192cd w zestawie SDK Realtek rtl819x Jungle (wszystkie znane wersje do v3.4.14B) nie przeprowadza żadnych kontroli dostępu dla procedur debugowania write_mem (ioctl 0x89F5) i read_mem (ioctl 0x89F6), które są kompilowane w wersjach produkcyjnych przez bezwarunkowo zdefiniowane makro _IOCTL_DEBUG_CMD_ w pliku 8192cd_cfg.h.

Oryginalny opis (angielski, źródło NVD)

A stack-based buffer overflow vulnerability exists in the boa formRoute functionality of Realtek rtl819x Jungle SDK v3.4.11. A specially crafted series of HTTP requests can lead to remote code execution. An attacker can send an HTTP request to trigger this vulnerability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS