CVE-2025-9249

Nome do Software Vulnerável e Versões Afetadas: Linksys RE6250 versão 1.0.013.001 Linksys RE6250 versão 1.0.04.001 Linksys RE6250 versão 1.0.04.002 Linksys RE6250 versão 1.1.05.003 Linksys RE6250 versão 1.2.07.001 Linksys RE6300 versão 1.0.013.001 Linksys RE6300 versão 1.0.04.001 Linksys RE6300 versão 1.0.04.002 Linksys RE6300 versão 1.1.05.003 Linksys RE6300 versão 1.2.07.001 Linksys RE6350 versão 1.0.013.001 Linksys RE6350 versão 1.0.04.001 Linksys RE6350 versão 1.0.04.002 Linksys RE6350 versão 1.1.05.003 Linksys RE6350 versão 1.2.07.001 Linksys RE6500 versão 1.0.013.001 Linksys RE6500 versão 1.0.04.001 Linksys RE6500 versão 1.0.04.002 Linksys RE6500 versão 1.1.05.003 Linksys RE6500 versão 1.2.07.001 Linksys RE7000 versão 1.0.013.001 Linksys RE7000 versão 1.0.04.001 Linksys RE7000 versão 1.0.04.002 Linksys RE7000 versão 1.1.05.003 Linksys RE7000 versão 1.2.07.001 Linksys RE9000 versão 1.0.013.001 Linksys RE9000 versão 1.0.04.001 Linksys RE9000 versão 1.0.04.002 Linksys RE9000 versão 1.1.05.003 Linksys RE9000 versão 1.2.07.001

Descrição: Existe um estouro de buffer baseado em pilha na função DHCPReserveAddGroup dentro do arquivo /goform/DHCPReserveAddGroup. A manipulação dos argumentos enable group, name group, ip group e mac group pode desencadear este problema. O ataque pode ser iniciado remotamente e um exploit foi divulgado publicamente. O fabricante foi informado sobre este problema, mas não respondeu.

Recomendações: Linksys RE6250 versões anteriores a 1.0.013.001 Linksys RE6250 versões anteriores a 1.0.04.001 Linksys RE6250 versões anteriores a 1.0.04.002 Linksys RE6250 versões anteriores a 1.1.05.003 Linksys RE6250 versões anteriores a 1.2.07.001 Linksys RE6300 versões anteriores a 1.0.013.001 Linksys RE6300 versões anteriores a 1.0.04.001 Linksys RE6300 versões anteriores a 1.0.04.002 Linksys RE6300 versões anteriores a 1.1.05.003 Linksys RE6300 versões anteriores a 1.2.07.001 Linksys RE6350 versões anteriores a 1.0.013.001 Linksys RE6350 versões anteriores a 1.0.04.001 Linksys RE6350 versões anteriores a 1.0.04.002 Linksys RE6350 versões anteriores a 1.1.05.003 Linksys RE6350 versões anteriores a 1.2.07.001 Linksys RE6500 versões anteriores a 1.0.013.001 Linksys RE6500 versões anteriores a 1.0.04.001 Linksys RE6500 versões anteriores a 1.0.04.002 Linksys RE6500 versões anteriores a 1.1.05.003 Linksys RE6500 versões anteriores a 1.2.07.001 Linksys RE7000 versões anteriores a 1.0.013.001 Linksys RE7000 versões anteriores a 1.0.04.001 Linksys RE7000 versões anteriores a 1.0.04.002 Linksys RE7000 versões anteriores a 1.1.05.003 Linksys RE7000 versões anteriores a 1.2.07.001 Linksys RE9000 versões anteriores a 1.0.013.001 Linksys RE9000 versões anteriores a 1.0.04.001 Linksys RE9000 versões anteriores a 1.0.04.002 Linksys RE9000 versões anteriores a 1.1.05.003 Linksys RE9000 versões anteriores a 1.2.07.001