JVNDB-2025-015804
|
Draytek 製 Vigor ルーターにおける初期化されていないリソース使用の脆弱性
|
|
DrayOS が搭載されている Draytek 製 Vigor ルーターの WebUI には、初期化していない変数を使用している箇所があります。（CVE-2025-10547、CWE-456）
|
|
|
|
|
DrayTek Corporation
|
複数の製品に影響があります。
影響を受ける製品などの詳細は、開発者が提供する情報を確認してください。
|
|
認証されていない第三者による、細工された HTTP リクエストを処理することで、メモリ破損やシステムクラッシュが発生する可能性があります。
また、メモリ破損を悪用して任意のコードが実行される可能性があります。
|
|
[アップデートする]
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。
|
|
DrayTek Corporation
|
|
- 変数の初期化の欠如(CWE-456) [その他]
|
|
- CVE-2025-10547
|
|
- JVN : JVNVU#95494957
- US-CERT Vulnerability Note : VU#294418
|
|
|
