CVE-2025-25741

Nome do Software Vulnerável e Versões Afetadas: D-Link DIR-853 A1 versão FW1.20B07

Descrição: Foi descoberta uma vulnerabilidade de estouro de buffer baseado em pilha no módulo SetIPv6PppoeSettings através do parâmetro IPv6 PppoePassword. Este problema afeta o módulo de configuração IPv6.

Recomendações: Para o D-Link DIR-853 A1 versão FW1.20B07, como solução temporária, considere restringir o acesso ao módulo SetIPv6PppoeSettings até que uma correção esteja disponível. Evite utilizar o parâmetro IPv6 PppoePassword no módulo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.