CVE-2026-19508

Nieznane

Opublikowano: 19/08/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora oparte na stercie w parserze multipart form-data w `jst_post.c` w RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` pozwala zdalnemu nieuwierzytelnionemu atakującemu spowodować uszkodzenie pamięci i odmowę usługi, a potencjalnie wykonać dowolny kod, poprzez spreparowane żądanie multipart/form-data.

Ocena ryzyka

Zdalny atakujący bez uwierzytelnienia może przejąć kontrolę nad systemem lub spowodować jego awarię, co stanowi poważne zagrożenie dla integralności i dostępności.

Rekomendacja

Natychmiast zaktualizuj RDK-B WebUI do wersji z poprawką i ogranicz dostęp do interfejsu sieciowego.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in the multipart form-data parser in `jst_post.c` in RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` allows a remote unauthenticated attacker to cause memory corruption and denial of service, and potentially execute arbitrary code, via a crafted multipart/form-data request.