Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-3036

HIGH · 10.0 CVSS Gepubliceerd: CWE-119

Beschrijving NL

Stack-gebaseerde bufferoverloop in de run_init_sbus-functie in de KCodes NetUSB-module voor de Linux-kernel, zoals gebruikt in bepaalde NETGEAR-PRODUCTEN, TP-Link-producten en andere producten, stelt externe aanvallers in staat om willekeurige code uit te voeren door een lange computernaam te verstrekken in een sessie op TCP-poort 20005.

Origineel (Engels) tonen

Stack-based buffer overflow in the run_init_sbus function in the KCodes NetUSB module for the Linux kernel, as used in certain NETGEAR products, TP-LINK products, and other products, allows remote attackers to execute arbitrary code by providing a long computer name in a session on TCP port 20005.

Vendors

Kcodes

Affected products

Netusb

References