Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Vigor3900, Vigor2960 y Vigor300B (CVE-2020-14473)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-787 Escritura fuera de límites
Fecha de publicación:
24/06/2020
Última modificación:
07/11/2023

Descripción

Vulnerabilidad de desbordamiento del búfer en la región stack de la memoria en Vigor3900, Vigor2960 y Vigor300B con versión de firmware anterior a 1.5.1.1

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:draytek:vigor300b_firmware:*:*:*:*:*:*:*:* 1.5.1.1 (excluyendo)
cpe:2.3:h:draytek:vigor300b:-:*:*:*:*:*:*:*
cpe:2.3:o:draytek:vigor2960_firmware:*:*:*:*:*:*:*:* 1.5.1.1 (excluyendo)
cpe:2.3:h:draytek:vigor2960:-:*:*:*:*:*:*:*
cpe:2.3:o:draytek:vigor3900_firmware:*:*:*:*:*:*:*:* 1.5.1.1 (excluyendo)
cpe:2.3:h:draytek:vigor3900:-:*:*:*:*:*:*:*