CVE-2021-27114

**Nome do software vulnerável e versões afetadas:

D-Link DIR-816 A2 versão 1.10 B05

Descrição:

Foi descoberta uma falha que pode levar a um estouro de buffer baseado em pilha. Isso ocorre quando uma entrada de texto muito longa é feita nos campos s ip e s mac dentro da função de tratamento da rota “/goform/addassignment”, permitindo potencialmente que o endereço de retorno seja sobrescrito.

Recomendações:

Para o D-Link DIR-816 A2 versão 1.10 B05, como solução temporária, considere restringir o acesso à rota “/goform/addassignment” até que um patch esteja disponível. Evite usar entradas de texto muito longas nos campos s ip e s mac nesta rota para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.