# UTT HiPER 840G formPictureUrl 缓冲区溢出漏洞
## 概述
在 UTT HiPER 840G 设备中发现了一个被归类为严重的漏洞。该漏洞影响文件 `/goform/formPictureUrl` 中的某些未知处理过程。通过对参数 `importpictureurl` 的操作,可以导致缓冲区溢出。
## 影响版本
UTT HiPER 840G 版本 3.1.1-190328 及之前版本受到影响。
## 细节
攻击者可通过远程方式利用此漏洞。该漏洞的利用方法已经公开,可以被利用。供应商在此披露的早期阶段已被联系,但没有做出任何回应。
## 影响
该漏洞可能导致远程攻击者通过缓冲区溢出控制设备,从而导致未授权访问和潜在的安全风险。
# | POC 描述 | 源链接 | 神龙链接 |
---|
标题: CVE-2025-7118 UTT HiPER 840G formPictureUrl buffer overflow (EUVD-2025-20200) -- 🔗来源链接
标签: vdb-entry technical-description
神龙速读标题: Submit #605875: UTT HiPER 840G <=V3v3.1.1-190328 Buffer Overflow -- 🔗来源链接
标签: third-party-advisory
神龙速读