Leírás
A termék egy bemeneti puffert másol át egy kimenetibe anélkül, hogy ellenőrizné, hogy a bementi puffer mérete kisebb-e mint a kimeneté, mely puffer túlcsorduláshoz vezethet.
- Leírás forrása
- CWE-120
- Leírás utolsó módosítása
- 2025. 09. 09.
CVE-2022-37055
Alapadatok
CVSS vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- Hálózatról kihasználható
- Alacsony komplexitás
- Nem szükséges jogosultság
- Nem szükséges felhasználói interakció
Hivatkozások
https://drive.google.com/file/d/1hmIk0jQoex4QDyjIUg_6yxi-J6ROCh8S/view?usp=sharing
https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10308
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-37055
https://www.dlink.com/en/security-bulletin/
https://www.fortiguard.com/outbreak-alert/d-link-multiple-devices-attack
https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10308
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-37055
https://www.dlink.com/en/security-bulletin/
https://www.fortiguard.com/outbreak-alert/d-link-multiple-devices-attack