Към съдържанието
Търсене

CVE-2025-15608: TP-Link Systems Inc. AX53 v1, грешка в паметта

7.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

This vulnerability in AX53 v1, AX55 v4 and AX55 v4.6 results from insufficient input sanitization in the device’s probe handling logic, where unvalidated parameters can trigger a stack-based buffer overflow that causes the affected service to crash and, under specific conditions, may enable remote code execution through complex heap-spray techniques. Successful exploitation may result in repeated service unavailability and, in certain scenarios, allow an attacker to gain control of the device.

Засегнати продукти

  • TP-Link Systems Inc. AX53 v1: преди 251029
  • TP-Link Systems Inc. AX55 v4: преди (US)_1.2.1 Build 20260527
  • TP-Link Systems Inc. AX55 v4.6: преди (US)_1.2.1 Build 20260527

Вид слабост

История

  • 20 март 2026 Публикувано

Други уязвимости в TP-Link Systems Inc. AX53 v1

Първоизточници

CVE-2025-15608: TP-Link Systems Inc. AX53 v1, грешка в паметта | freedomonline.bg