Към съдържанието
Търсене

CVE-2026-8618: TP-Link Systems Inc. Deco M9 Plus V2, грешка в паметта

7.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A stack-based buffer overflow vulnerability exists in the TDDPv2 service (/usr/bin/tddp) on Deco M9 Plus due to insufficient validation of decrypted request data length before it is copied into a fixed-size stack buffer in the subtype 0x91 handler. Successful exploitation may allow an adjacent, unauthenticated attacker to cause a denial of service or achieve arbitrary code execution during the device setup phase through crafted TDDP packets.

Засегнати продукти

  • TP-Link Systems Inc. Deco M9 Plus V2: преди 1.9.2 Build 20260818

Вид слабост

История

  • 1 октомври 2026 Публикувано

Други уязвимости в TP-Link Systems Inc. Deco M9 Plus V2

Първоизточници

CVE-2026-8618: TP-Link Systems Inc. Deco M9 Plus V2, грешка в паметта | freedomonline.bg