DrayTek VigorAP Multiple Models Buffer Overflow via setLan
Multiple DrayTek VigorAP models contain a buffer overflow vulnerability in the setLan function. The vulnerability is caused by missing length checks during memory copy operations involving the lanVlanId0, lanIp, and lanNetmask fields. A remote attacker can trigger this vulnerability via crafted input, causing a denial of service or potentially executing arbitrary commands. Exploitation requires valid administrative credentials for the device's web management interface.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
VigorAP 918R
Fornecedor
DrayTek Corporation
Produto
VigorAP 918R
Plataformas
Desconhecido
Status padrão
unaffected
VigorAP 918R · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
1.4.11
Indisponível
Nenhuma listada
VigorAP 960C
Fornecedor
DrayTek Corporation
Produto
VigorAP 960C
Plataformas
Desconhecido
Status padrão
unaffected
VigorAP 960C · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
1.4.12
Indisponível
Nenhuma listada
VigorAP 1060C
Fornecedor
DrayTek Corporation
Produto
VigorAP 1060C
Plataformas
Desconhecido
Status padrão
unaffected
VigorAP 1060C · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
1.4.12
Indisponível
Nenhuma listada
VigorAP 906
Fornecedor
DrayTek Corporation
Produto
VigorAP 906
Plataformas
Desconhecido
Status padrão
unaffected
VigorAP 906 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
1.4.13
Indisponível
Nenhuma listada
VigorAP 912C
Fornecedor
DrayTek Corporation
Produto
VigorAP 912C
Plataformas
Desconhecido
Status padrão
unaffected
VigorAP 912C · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
1.4.15
Indisponível
Nenhuma listada
VigorAP 903
Fornecedor
DrayTek Corporation
Produto
VigorAP 903
Plataformas
Desconhecido
Status padrão
unaffected
VigorAP 903 · Fatos de produtos e versões por escopo