PT-2026-35229
CVE-2026-7069
·
تاريخ النشر
2026-04-26
·
تاريخ التحديث
2026-04-27
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات D-Link DIR-825 الأقدم من 3.00b32
الوصف
يوجد تجاوز سعة المخزن المؤقت في مكون
miniupnpd داخل ملف upnpsoap.c. تحدث المشكلة في الدالة AddPortMapping() عندما تفشل في التحقق بشكل صحيح من حجم بيانات الإدخال أثناء نسخ الحجة NewPortMappingDescription. تسمح هذه الثغرة لمهاجم على الشبكة المحلية بتنفيذ تعليمات برمجية عشوائية عن طريق إرسال طلب HTTP مصمم خصيصًا. من المحتمل أن تتأثر ملايين الأجهزة في جميع أنحاء العالم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾