PT-2025-18273 · NetGear · Netgear Wnr2000V2

Yummysoup2 · Publicado 2025-04-17 · Atualizado 2025-05-16 · CVE-2025-4117

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Netgear JWNR2000v2 versão 1.0.0.11

Descrição Foi identificada uma falha crítica afetando a função sub 41A914. A manipulação do argumento host resulta em um estouro de buffer. O fabricante foi contatado sobre este problema, mas não respondeu.

Recomendações Para o Netgear JWNR2000v2 versão 1.0.0.11, como medida de contorno temporária, considere restringir a manipulação do argumento host para minimizar o risco de estouro de buffer até que uma correção esteja disponível. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2025-09464

CVE-2025-4117

Produtos afetados

Netgear Wnr2000V2

Referências · 15

• https://vuldb.com/?submit.560771 · Nota
• https://t.me/cvenotify/122624 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-4117 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-4117 · Aviso do Fabricante
• https://t.me/cvedetector/24088 · Publicação no Telegram
• https://vuldb.com/?id.306597 · Nota
• https://t.me/cvenotify/122661 · Publicação no Telegram
• https://github.com/jylsec/vuldb/blob/main/Netgear/netgear_JWNR2000v2/Buffer_overflow-sub_41A914-GUI_Region/README.md · Nota
• https://twitter.com/CVEnew/status/1917574650583748774 · Publicação no Twitter
• https://netgear.com · Nota
• https://vuldb.com/?ctiid.306597 · Nota
• https://t.me/cvenotify/120305 · Publicação no Telegram
• https://t.me/cvetracker/22710 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-09464 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1917625223580471565 · Publicação no Twitter