PT-2025-7105 · D Link · D-Link Dsl-3782

CVE-2025-25891

·

Publicado

2025-02-04

·

Atualizado

2025-02-19

CVSS v3.1

5.7

Média

VetorAV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas: D-Link DSL-3782 versão 1.01
Descrição: Foi identificado um problema de estouro de buffer, desencadeado pelos parâmetros destination, netmask e gateway, permitindo que atacantes causem uma Negação de Serviço (DoS) por meio de um pacote manipulado.
Recomendações: Para o D-Link DSL-3782 versão 1.01, como medida de contorno temporária, considere restringir o uso dos parâmetros destination, netmask e gateway para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Improper Resource Release

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-01892
CVE-2025-25891

Produtos afetados

D-Link Dsl-3782