PT-2025-34159
CVE-2025-9249
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-09-02
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
Linksys RE6250 الإصدار 1.0.013.001
Linksys RE6250 الإصدار 1.0.04.001
Linksys RE6250 الإصدار 1.0.04.002
Linksys RE6250 الإصدار 1.1.05.003
Linksys RE6250 الإصدار 1.2.07.001
Linksys RE6300 الإصدار 1.0.013.001
Linksys RE6300 الإصدار 1.0.04.001
Linksys RE6300 الإصدار 1.0.04.002
Linksys RE6300 الإصدار 1.1.05.003
Linksys RE6300 الإصدار 1.2.07.001
Linksys RE6350 الإصدار 1.0.013.001
Linksys RE6350 الإصدار 1.0.04.001
Linksys RE6350 الإصدار 1.0.04.002
Linksys RE6350 الإصدار 1.1.05.003
Linksys RE6350 الإصدار 1.2.07.001
Linksys RE6500 الإصدار 1.0.013.001
Linksys RE6500 الإصدار 1.0.04.001
Linksys RE6500 الإصدار 1.0.04.002
Linksys RE6500 الإصدار 1.1.05.003
Linksys RE6500 الإصدار 1.2.07.001
Linksys RE7000 الإصدار 1.0.013.001
Linksys RE7000 الإصدار 1.0.04.001
Linksys RE7000 الإصدار 1.0.04.002
Linksys RE7000 الإصدار 1.1.05.003
Linksys RE7000 الإصدار 1.2.07.001
Linksys RE9000 الإصدار 1.0.013.001
Linksys RE9000 الإصدار 1.0.04.001
Linksys RE9000 الإصدار 1.0.04.002
Linksys RE9000 الإصدار 1.1.05.003
Linksys RE9000 الإصدار 1.2.07.001
الوصف:
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في الدالة
DHCPReserveAddGroup داخل الملف /goform/DHCPReserveAddGroup. قد يؤدي التعامل مع المعلمات enable group وname group وip group وmac group إلى حدوث هذه المشكلة. يمكن شن الهجوم عن بُعد، وقد تم نشر استغلال لهذه الثغرة علنًا. تم إبلاغ الشركة المصنعة بهذه المشكلة، لكنها لم ترد.التوصيات:
Linksys RE6250 الإصدارات الأقدم من 1.0
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾