CWE-121

Multiple vulnerabilities exist in OpenThread's handling of MLE packets. An authenticated attacker on the same Thread network could send specially crafted packets to cause a denial of service. These issues include triggerable assertion failures and a stack-based buffer overflow.

A flaw has been found in Comfast CF-N1-S 2.6.0.1. This affects the function get_para_from_uri of the file /cgi-bin/mbox-config of the component URI Parameter Parsing. This manipulation of the argument width/height causes stack-based buffer overflow. The attack can be initiated remotely.

Urządzenie GeoVision GV-I/O Box 4E zawiera podatność typu stack overflow (CWE-121) w usłudze DVRSearch nasłuchującej domyślnie na porcie UDP 10001. Błąd umożliwia niezautoryzowanemu atakującemu z poziomu sieci przejęcie pełnej kontroli nad urządzeniem bez żadnego uwierzytelnienia.

Urządzenie GeoVision GV-I/O Box 4E zawiera krytyczną podatność stack overflow (CWE-121) w usłudze DVRSearch nasłuchującej domyślnie na porcie UDP 10001. Błąd umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym zdalne wykonanie kodu na urządzeniu.

Podatność stack overflow (CWE-121) w usłudze DVRSearch urządzenia GeoVision GV-I/O Box 4E umożliwia zdalnemu, nieuwierzytelnionemu atakującemu przejęcie kontroli nad urządzeniem. Podatność otrzymała maksymalny wynik CVSS 10.0, co klasyfikuje ją jako krytyczną.

Urządzenie GeoVision GV-I/O Box 4E jest podatne na stack overflow w usłudze DVRSearch nasłuchującej na porcie UDP 10001. Luka o maksymalnym wyniku CVSS 10.0 pozwala nieuwierzytelnionemu atakującemu w sieci na przejęcie pełnej kontroli nad urządzeniem.

Podatność typu buffer overflow (CWE-121: stack-based buffer overflow) w systemie Open Vehicle Monitoring System 3 (OVMS3) w wersji 3.3.005 pozwala zdalnemu atakującemu bez uwierzytelnienia na wywołanie odmowy usługi lub wykonanie dowolnego kodu. Podatność uzyskała maksymalny wynik CVSS 10.0, co czyni ją krytycznym zagrożeniem.

JS8Call i JS8Call-improved zawierają podatność typu stack-based buffer overflow, którą można wywołać poprzez przesłanie spreparowanej transmisji radiowej zawierającej komendę @APRSIS GRID z nadmiernie długim lokatorem Maidenhead. Podatność otrzymała maksymalną ocenę CVSS 10.0, co czyni ją krytycznym zagrożeniem dla użytkowników oprogramowania.

Moduł Storable dla Perl w wersjach przed 3.05 zawiera podatność typu stack overflow (przepełnienie stosu) w funkcji retrieve_hook. Podatność ma krytyczne znaczenie, ponieważ umożliwia zdalnemu atakującemu bez uwierzytelnienia wywołanie przepełnienia stosu poprzez spreparowane dane wejściowe.

W komponentach SMS procesorów mobilnych, wearable i modemów Samsung Exynos wykryto krytyczną podatność typu stack-based buffer overflow podczas parsowania wiadomości SMS RP-DATA. Podatność uzyskała maksymalny wynik CVSS 10.0, co czyni ją skrajnie niebezpieczną — atakujący może ją wykorzystać zdalnie, bez uwierzytelnienia i interakcji użytkownika.

RabidHamster R4 w wersji 1.25 zawiera podatność typu stack-based buffer overflow, umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu. Podatność jest krytyczna (CVSS 10.0) i nie wymaga uwierzytelnienia ani interakcji użytkownika.

Krytyczna podatność typu stack-based buffer overflow w oprogramowaniu urządzeń Wavlink AC3000 (M33A8.V5030.210505) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie dowolnego kodu. Wystarczy wysłanie specjalnie spreparowanego żądania HTTP, co czyni tę lukę wyjątkowo niebezpieczną.

Krytyczna podatność typu stack-based buffer overflow w oprogramowaniu sprzętowym urządzeń Vonets WiFi Bridge i WiFi Bridge Repeater pozwala nieuwierzytelnionemu atakującemu zdalnie wykonać dowolny kod. Podatność uzyskała maksymalny wynik CVSS 10.0, co czyni ją zagrożeniem najwyższej kategorii.

Krytyczna podatność typu stack-based buffer overflow w urządzeniach OEM bazujących na platformie ZkTeco (m.in. ZkTeco ProFace X, Smartec ST-FR043, Smartec ST-FR041ME) umożliwia w pewnych warunkach zdalne wykonanie dowolnego kodu. Brak mechanizmów ochrony stosu (stack canaries) oraz PIE znacząco ułatwia skuteczne wykorzystanie tej luki.

Podatność w funkcji SubNet_handler_func usługi spx_restservice urządzenia Lanner IAC-AST2500A pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie dowolnego kodu z uprawnieniami root. Krytyczny charakter podatności wynika z braku wymagań dotyczących uwierzytelnienia oraz pełnego przejęcia kontroli nad urządzeniem.

Podatność w funkcji KillDupUsr_func komponentu spx_restservice urządzenia Lanner IAC-AST2500A umożliwia zdalne wykonanie dowolnego kodu z uprawnieniami root. Kombinacja command injection i stack-based buffer overflow przy maksymalnym wyniku CVSS 10.0 czyni tę lukę wyjątkowo niebezpieczną.

Podatność command injection oraz wielokrotne stack-based buffer overflow w funkcji Login_handler_func usługi spx_restservice umożliwiają zdalne wykonanie dowolnego kodu z uprawnieniami root. Krytyczny poziom zagrożenia (CVSS 10.0) wynika z braku wymagań uwierzytelnienia i pełnego przejęcia kontroli nad urządzeniem.

Podatność typu stack-based buffer overflow w funkcji Login_handler_func usługi spx_restservice pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu z uprawnieniami root. Luka otrzymała maksymalną ocenę CVSS 10.0, co czyni ją skrajnie krytyczną.

Biblioteka libIEC61850 firmy MZ Automation nie waliduje danych wejściowych przed wykonaniem operacji memcpy, co prowadzi do przepełnienia bufora na stosie (stack buffer overflow). Podatność umożliwia zdalne wykonanie dowolnego kodu lub awarię urządzenia bez jakiegokolwiek uwierzytelnienia.

Biblioteka libIEC61850 firmy MZ Automation zawiera podatność typu stack-based buffer overflow, która może umożliwić atakującemu zdalne wykonanie dowolnego kodu. Podatność uzyskała maksymalny wynik CVSS 10.0, co czyni ją krytycznym zagrożeniem dla systemów przemysłowych wykorzystujących protokół IEC 61850.