ACTIEF MISBRUIKT
CVE-2021-35394: Realtek Jungle SDK Remote Code Execution Vulnerability
| Leverancier | Realtek |
|---|---|
| Product | Jungle Software Development Kit (SDK) |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 10 dec 2021 |
| CISA-deadline (Amerikaanse overheid) | 24 dec 2021 |
| Zwakte (CWE) | CWE-138, CWE-78 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
RealTek Jungle SDK contains multiple memory corruption vulnerabilities which can allow an attacker to perform remote code execution.
BRONNEN
Andere lekken bij Realtek
- CVE-2014-8361: Realtek SDK Improper Input Validation Vulnerability
- CVE-2021-35395: Realtek AP-Router SDK Buffer Overflow Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.