CVE-2026-75783
KrytyczneCVSS 9.6Streszczenie
W urządzeniu TRENDnet TEW-WLC100P w wersji 12.07b01 wykryto podatność przepełnienia bufora w stosie w komponencie DHCP blobmsg Handler pliku /sbin/netifd. Atak musi być przeprowadzony z sieci lokalnej.
Ocena ryzyka
Atak z sieci lokalnej może doprowadzić do wykonania kodu lub awarii urządzenia, co może zakłócić działanie sieci.
Rekomendacja
Zaleca się ograniczenie dostępu do sieci lokalnej oraz skontaktowanie się z producentem w celu uzyskania aktualizacji lub obejścia problemu.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in TRENDnet TEW-WLC100P 12.07b01. Affected by this vulnerability is an unknown functionality of the file /sbin/netifd of the component DHCP blobmsg Handler. The manipulation leads to stack-based buffer overflow. The attack must be carried out from within the local network. The exploit has been disclosed publicly and may be used.