PT-2025-34862

CVE-2025-9527

Publicado

2025-07-15

Atualizado

2025-10-09

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Linksys E1700 versão 1.0.0.4.003

Descrição: Existe uma vulnerabilidade de estouro de buffer na pilha na função QoSSetup do arquivo /goform/QoSSetup. A manipulação do argumento ack policy pode provocar o estouro, potencialmente permitindo exploração remota. O fabricante foi contatado sobre este problema, mas não respondeu.

Recomendações: Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida de contorno temporária, considere restringir o acesso ao arquivo /goform/QoSSetup para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-121: Stack-based Buffer Overflow

Identificadores relacionados

CVE-2025-9527