Vulnerabilidades de IP-COM
CVEs publicadas que afetam produtos de IP-COM: 1 registro(s), com severidade, exploração e correções.
CVE-2026-2017
Crítica · 9.8
CWE-787 06/02/2026
Estouro de buffer baseado em pilha no IP-COM W30AP em /goform/wx3auth (CVE-2026-2017)
Foi detectada uma vulnerabilidade no IP-COM W30AP até a versão 1.0.0.11(1340). Afetada por este problema está a função R7WebsSecurityHandler do arquivo /goform/wx3auth do componente POST Request Handler. A manipulação do argumento data resulta em estouro de buffer baseado em pilha. O ataque pode ser realizado remotamente. O exploit agora é público e pode ser usado. O fornecedor foi contatado cedo sobre esta divulgação, mas não respondeu de nenhuma forma.