CVE-2024-1179

TP-Link Omada ER605 DHCPv6 Client Options Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of TP-Link Omada ER605 routers. Authentication is not required to exploit this vulnerability. The specific flaw exists within the handling of DHCP options. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root. Was ZDI-CAN-22420.
Configurations

Configuration 1 (hide)

AND
cpe:2.3:o:tp-link:omada_er605_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:omada_er605:2.0:*:*:*:*:*:*:*

History

08 Aug 2025, 13:49

Type Values Removed Values Added
First Time Tp-link omada Er605
Tp-link
Tp-link omada Er605 Firmware
CWE CWE-787
CVSS v2 : unknown
v3 : 7.5
v2 : unknown
v3 : 8.8
References () https://www.zerodayinitiative.com/advisories/ZDI-24-085/ - () https://www.zerodayinitiative.com/advisories/ZDI-24-085/ - Third Party Advisory
CPE cpe:2.3:o:tp-link:omada_er605_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:omada_er605:2.0:*:*:*:*:*:*:*

21 Nov 2024, 08:49

Type Values Removed Values Added
References () https://www.zerodayinitiative.com/advisories/ZDI-24-085/ - () https://www.zerodayinitiative.com/advisories/ZDI-24-085/ -

02 Apr 2024, 12:50

Type Values Removed Values Added
Summary
  • (es) Vulnerabilidad de ejecución remota de código de desbordamiento de búfer en la región stack de la memoria en Opciones de cliente TP-Link Omada ER605 DHCPv6. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de los routers TP-Link Omada ER605. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica existe en el manejo de las opciones DHCP. El problema se debe a la falta de una validación adecuada de la longitud de los datos proporcionados por el usuario antes de copiarlos en un búfer basado en la región stack de la memoria de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de la raíz. Era ZDI-CAN-22420.

01 Apr 2024, 22:15

Type Values Removed Values Added
New CVE

Information

Published : 2024-04-01 22:15

Updated : 2025-08-08 13:49


NVD link : CVE-2024-1179

Mitre link : CVE-2024-1179

CVE.ORG link : CVE-2024-1179


JSON object : View

Products Affected

tp-link

  • omada_er605_firmware
  • omada_er605
CWE
CWE-121

Stack-based Buffer Overflow

CWE-787

Out-of-bounds Write