| Summary | Buffer Overflow vulnerabilities exist in DrayTek Vigor310 devices through 4.3.2.6 (in the Vigor management UI) because of improper retrieval and handling of the CGI form parameters. |
|---|---|
| Publication Date | Oct. 4, 2024, 4:15 a.m. |
| Registration Date | Oct. 4, 2024, noon |
| Last Update | Oct. 4, 2024, 10:50 p.m. |
| Title | 複数の DrayTek Corporation 製品における古典的バッファオーバーフローの脆弱性 |
|---|---|
| Summary | vigor2620 ファームウェア、vigor2915 ファームウェア、vigor2866 ファームウェア等複数の DrayTek Corporation 製品には、古典的バッファオーバーフローの脆弱性が存在します。 |
| Possible impacts | 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 |
| Solution | 参考情報を参照して適切な対策を実施してください。 |
| Publication Date | Oct. 3, 2024, midnight |
| Registration Date | June 12, 2025, 2:43 p.m. |
| Last Update | June 12, 2025, 2:43 p.m. |
| DrayTek Corporation |
| vigor1000b ファームウェア 4.3.2.8 未満 |
| vigor1000b ファームウェア 4.4.0.0 以上 4.4.3.1 未満 |
| vigor165 ファームウェア 4.2.7 未満 |
| vigor166 ファームウェア 4.2.7 未満 |
| vigor2133 ファームウェア |
| vigor2135 ファームウェア 4.4.5.3 未満 |
| vigor2620 ファームウェア |
| vigor2762 ファームウェア |
| vigor2763 ファームウェア 4.4.5.3 未満 |
| vigor2765 ファームウェア 4.4.5.3 未満 |
| vigor2766 ファームウェア 4.4.5.3 未満 |
| vigor2865 ファームウェア 4.4.5.2 未満 |
| vigor2866 ファームウェア 4.4.5.2 未満 |
| vigor2915 ファームウェア 4.4.5.3 未満 |
| vigor2962 ファームウェア 4.3.2.8 未満 |
| vigor2962 ファームウェア 4.4.0.0 以上 4.4.3.1 未満 |
| vigor3910 ファームウェア 4.3.2.8 未満 |
| vigor3910 ファームウェア 4.4.0.0 以上 4.4.3.1 未満 |
| vigor3912 ファームウェア 4.3.6.1 未満 |
| vigorlte200 ファームウェア |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2025年06月12日] 掲載 |
June 12, 2025, 2:43 p.m. |