PT-2026-134682
CVE-2026-120189
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
D-Link DIR-505 الإصدار 1.10B02
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflow) في مكون TFTP Upload Filename Handler داخل الملف
/usr/bin/tftpd. تحدث المشكلة عندما تقوم الدالتان save upload file() أو mp upload file() بمعالجة اسم ملف طويل مصمم خصيصاً يتم إرساله إلى خادم TFTP. تسمح هذه الثغرة للمهاجمين عن بُعد غير المصرح لهم بالتسبب في تعطل الجهاز أو تنفيذ رمز غير مصرح به.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾