Към съдържанието
Търсене

CVE-2026-54209: Tobit Laboratories AG TeamDavid, грешка в паметта

8.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Tobit Laboratories AG TeamDavid's Webbox application handles password changes using a function triggered by including the string "(editini)" in the file path, writing the new password to the specified "Archive.ini" file. However, the application does not verify that the provided path actually refers to an "Archive.ini" file. If an attacker specifies a different file with excessive size, a buffer overflow occurs. This vulnerability allows an unauthenticated attacker to crash the server, resulting in denial of service. This issue affects TeamDavid before Rollout 528. Starting with Rollout 528 (June 30, 2026), the affected functionality is disabled by default and the vulnerabilities are therefore no longer exposed through this functionality.

Засегнати продукти

  • Tobit Laboratories AG TeamDavid: преди Rollout 528

Вид слабост

История

  • 7 август 2026 Публикувано

Други уязвимости в Tobit Laboratories AG TeamDavid

Първоизточници

CVE-2026-54209: Tobit Laboratories AG TeamDavid, грешка в паметта | freedomonline.bg