Stack buffer overflow on parsing web request

Una solicitud HTTP especialmente diseñada puede causar que la aplicación falle o permita que un atacante tome control total del dispositivo. Esto ocurre porque el programa no verifica adecuadamente el tamaño de los datos antes de almacenarlos en la memoria.

Desbordamiento de búfer en la pila (CWE-787) en el método ubr-network activado por solicitudes HTTP POST maliciosas de atacantes remotos con bajos privilegios. La vulnerabilidad resulta de validación insuficiente de entrada durante el análisis de solicitudes, permitiendo ejecución de código arbitrario y compromiso total del dispositivo.