CVE-2026-18167

Pubblicata il 3 set 2026

Una vulnerabilità di stack-based buffer overflow è presente nel modulo EasyMesh di TP-Link Archer AX55 v4. Quando la modalità Mesh è abilitata, un aggressore sulla LAN può inviare input appositamente predisposti che causano il crash del daemon easymesh e potrebbero potenzialmente consentire l'esecuzione di codice remoto sul dispositivo. Un exploit riuscito può causare il crash del daemon EasyMesh e potrebbe potenzialmente consentire l'esecuzione di codice remoto quando la modalità Mesh è abilitata. Ciò può avere un impatto elevato sulla riservatezza, sull'integrità e sulla disponibilità del dispositivo interessato.

Tipo di debolezza (CWE)CWE-121

Articoli correlati

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE