PT-2025-7110 · D Link · D-Link Dsl-3782

CVE-2025-25896

·

Publicado

2025-02-04

·

Atualizado

2025-02-19

CVSS v3.1

5.7

Média

VetorAV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas D-Link DSL-3782 versão 1.01
Descrição Uma vulnerabilidade de estouro de buffer foi descoberta nos parâmetros destination, netmask e gateway. Esta vulnerabilidade permite que atacantes provoquem uma Negação de Serviço (DoS) através de um pacote manipulado.
Recomendações Para o D-Link DSL-3782 versão 1.01, como medida temporária, considere restringir o acesso aos parâmetros de configuração de rede até que uma correção esteja disponível. Evite utilizar os parâmetros destination, netmask e gateway de forma que possa desencadear a vulnerabilidade de estouro de buffer. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-01891
CVE-2025-25896

Produtos afetados

D-Link Dsl-3782