CVE

Id
87682  
CVE No.
CVE-2016-10174  
Status
Candidate  
Description
The NETGEAR WNR2000v5 router contains a buffer overflow in the hidden_lang_avi parameter when invoking the URL /apply.cgi?/lang_check.html. This buffer overflow can be exploited by an unauthenticated attacker to achieve remote code execution.  
Phase
Assigned (20170129)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
764749 87682 CVE-2016-10174 MISC:http://kb.netgear.com/000036549/Insecure-Remote-Access-and-Command-Execution-Security-Vulnerability  View
764750 87682 CVE-2016-10174 MISC:http://seclists.org/fulldisclosure/2016/Dec/72  View
764751 87682 CVE-2016-10174 MISC:https://raw.githubusercontent.com/pedrib/PoC/master/advisories/netgear-wnr2000.txt  View
764752 87682 CVE-2016-10174 BID:95867  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
36 JVNDB-2016-000038 EVAアニメータ用 ActiveX コントロールにおけるバッファオーバーフローの脆弱性 シャープ株式会社が提供する EVAアニメータ用 ActiveX コントロールには、バッファオーバーフローの脆弱性が存在します。 CVE-2016-1176 87682 6.8 6.3 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000038.html  View