CVE-2025-9247

Nome do Software Vulnerável e Versões Afetadas: Linksys RE6250 versões 1.0.013.001 até 1.2.07.001 Linksys RE6300 versões 1.0.013.001 até 1.2.07.001 Linksys RE6350 versões 1.0.013.001 até 1.2.07.001 Linksys RE6500 versões 1.0.013.001 até 1.2.07.001 Linksys RE7000 versões 1.0.013.001 até 1.2.07.001 Linksys RE9000 versões 1.0.013.001 até 1.2.07.001

Descrição: Um problema de estouro de buffer baseado em pilha existe na função setVlan dentro do arquivo /goform/setVlan. A manipulação do argumento vlan set pode provocar o estouro. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações: Linksys RE6250 versões anteriores a 1.0.013.001 Linksys RE6300 versões anteriores a 1.0.013.001 Linksys RE6350 versões anteriores a 1.0.013.001 Linksys RE6500 versões anteriores a 1.0.013.001 Linksys RE7000 versões anteriores a 1.0.013.001 Linksys RE9000 versões anteriores a 1.0.013.001