PT-2025-7110 · D Link · D-Link Dsl-3782
CVE-2025-25896
·
Publicado
2025-02-04
·
Atualizado
2025-02-19
CVSS v3.1
5.7
Média
| Vetor | AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
D-Link DSL-3782 versão 1.01
Descrição
Uma vulnerabilidade de estouro de buffer foi descoberta nos parâmetros
destination, netmask e gateway. Esta vulnerabilidade permite que atacantes provoquem uma Negação de Serviço (DoS) através de um pacote manipulado.Recomendações
Para o D-Link DSL-3782 versão 1.01, como medida temporária, considere restringir o acesso aos parâmetros de configuração de rede até que uma correção esteja disponível. Evite utilizar os parâmetros
destination, netmask e gateway de forma que possa desencadear a vulnerabilidade de estouro de buffer. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Exploit
Correção
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
D-Link Dsl-3782