PT-2025-38678
CVE-2025-10779
·
تاريخ النشر
2025-09-13
·
تاريخ التحديث
2025-09-27
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DCS-935L الإصدارات الأقدم من 1.13.01
الوصف
توجد مشكلة تجاوز سعة المخزن المؤقت في المكدس (stack buffer overflow) في الدالة
sub 402280 الموجودة في الملف /HNAP1/. ترجع المشكلة إلى معالجة الوسيطة HNAP AUTH/SOAPAction، مما قد يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية. ترتبط هذه الثغرة بتنفيذ خاطئ للدالة strcpy()، التي تنسخ البيانات إلى المخزن المؤقت دون التحقق من حجم المدخلات. وهذا يسمح للمهاجم بإرسال طلب POST مصمم خصيصًا لإحداث تجاوز السعة. لم يعد هذا المنتج مدعومًا من قِبل الجهة المسؤولة عن صيانته.التوصيات
الإصدارات الأقدم من 1.13.01 متأثرة بهذه الثغرة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾