Към съдържанието
Търсене

CVE-2026-76651: TP-Link System Inc. TL-WR841N v14, грешка в паметта

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A buffer overflow vulnerability exists in the embedded HTTP service in TL-WR841N v14 when processing multipart/form-data requests. Insufficient validation of an attacker-controlled boundary parameter may allow a remote unauthenticated attacker to submit a crafted request that corrupts memory by overwriting data beyond the bounds of an internal buffer. Successful exploitation may result in modification or corruption of process memory, potentially leading to undefined application behavior. Arbitrary code execution, information disclosure, and denial-of-service conditions have not been demonstrated.

Засегнати продукти

  • TP-Link System Inc. TL-WR841N v14: преди TL-WR841N(US)_V14_4.19 Build 260820 Rel.33478; преди TL-WR841N(EU)_V14_4.19 Build 260821 Rel.56588

Вид слабост

История

  • 28 август 2026 Публикувано

Други уязвимости в TP-Link System Inc. TL-WR841N v14

Първоизточници

CVE-2026-76651: TP-Link System Inc. TL-WR841N v14, грешка в паметта | freedomonline.bg