PT-2025-53717
CVE-2025-15190
·
تاريخ النشر
2025-12-24
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DWR-M920 حتى الإصدار 1.1.50
الوصف
يوجد ثغرة أمنية في D-Link DWR-M920. تتعلق المشكلة بتجاوز سعة المخزن المؤقت (buffer overflow) القائم على المكدس في الدالة
sub 42261C في الملف /boafrm/formFilter. يمكن أن يؤدي التلاعب بالمعلمة ip6addr إلى حدوث هذا التجاوز، ويمكن شن الهجوم عن بُعد. وقد تم الكشف عن استغلال هذه الثغرة للجمهور.التوصيات
يجب تحديث الإصدارات الأقدم من 1.1.50.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾