CVE-2025-60695

Nome do Software Vulnerável e Versões Afetadas Roteador Linksys E7350 versões 1.1.00.032

Descrição Existe um estouro de buffer baseado em pilha no binário mtk dut. A função sub 4045A8 lê até 256 bytes de /sys/class/net/%s/address para um buffer local e os copia para um buffer a1 fornecido pelo chamador usando strcpy sem verificações de limites. O buffer a1 é frequentemente alocado com tamanhos menores (20-32 bytes), permitindo que atacantes que controlam o conteúdo de /sys/class/net/%s/address provoquem estouro de buffer. Isso pode levar à corrupção de memória, negação de serviço ou potencial execução arbitrária de código.

Recomendações Atualize o firmware do Roteador Linksys E7350 para uma versão superior à 1.1.00.032.