PT-2025-30844
CVE-2025-8159
·
تاريخ النشر
2025-07-22
·
تاريخ التحديث
2025-09-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DIR-513 الإصدار 1.0
الوصف
يوجد عيب خطير في مكون معالج طلبات HTTP POST، وتحديدًا داخل الدالة
formLanguageChange في الملف /goform/formLanguageChange. قد يؤدي التلاعب بالمعلمة curTime إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس، مما قد يتيح إمكانية الاستغلال عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة بشكل علني. تؤثر هذه الثغرة الأمنية على المنتجات التي لم يعد مطورها يدعمها.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾