Katalog CVE
CVE-2025-41732
KrytyczneStreszczenie
Nieuwierzytelniony zdalny atakujący może wykorzystać niebezpieczne wywołania sscanf w funkcji check_cookie() do zapisu dowolnych danych do buforów o stałym rozmiarze na stosie, co prowadzi do pełnego przejęcia urządzenia.
Ocena ryzyka
Atakujący może całkowicie przejąć kontrolę nad urządzeniem, co może prowadzić do naruszenia integralności systemu i dostępności usług.
Rekomendacja
Zastosuj poprawkę od producenta, która naprawia niebezpieczne wywołania sscanf, lub ogranicz dostęp do urządzenia.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated remote attacker can abuse unsafe sscanf calls within the check_cookie() function to write arbitrary data into fixed-size stack buffers which leads to full device compromise.