CVE-2025-60690

Nome do Software Vulnerável e Versões Afetadas Roteadores Linksys E1200 v2 versões anteriores a 2.0.11.001 us

Descrição Existe uma falha na função get merge ipaddr dentro do binário httpd. Esta função não valida corretamente o comprimento dos dados ao combinar parâmetros CGI fornecidos pelo usuário (parameter 0 até parameter 3) em um buffer (a2). Um atacante pode aproveitar isso para acionar um estouro de buffer baseado em pilha enviando solicitações HTTP manipuladas. A exploração bem-sucedida pode levar à execução arbitrária de código ou a uma condição de negação de serviço, e não requer autenticação.

Recomendações Atualize para uma versão mais recente que 2.0.11.001 us.