CVE-2020-1832
Publiée le 2020-05-29 · Dernière modification le 2026-06-17
Certaines versions des produits E6878-370 sont sensibles à un dépassement de tampon de pile (stack buffer overflow). Un attaquant non authentifié sur le même réseau local peut envoyer un message spécialement conçu à l'appareil pour exécuter du code malveillant arbitraire. Comme cela ne nécessite aucune interaction de l'utilisateur et présente une faible complexité, l'exploitation est relativement simple si l'attaquant dispose d'une adjacence réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
E6878-370 products with versions of 10.0.3.1(H557SP27C233) and 10.0.3.1(H563SP1C00) have a stack buffer overflow vulnerability. The program copies an input buffer to an output buffer without verification. An attacker in the adjacent network could send a crafted message, successful exploit could lead to stack buffer overflow which may cause malicious code execution.