PT-2026-140121
CVE-2026-124560
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
D-Link DIR-878 إصدار 1.20B05
Description
يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في مكون HNAP Handler ضمن الدالة
GetCAPTCHAsetting() في الملف bin/prog.cgi. يمكن للمهاجم عن بُعد إثارة هذه المشكلة من خلال التلاعب بالوسيط uid. تجاوز سعة المخزن المؤقت المستند إلى heap هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في كتلة ذاكرة مخصصة في heap أكثر مما يمكنها استيعابه.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾