PT-2026-134682
CVE-2026-120189
·
Publicado
2026-11-01
·
Atualizado
2026-11-01
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
D-Link DIR-505 versão 1.10B02
Description
Um estouro de buffer baseado em pilha existe no componente TFTP Upload Filename Handler dentro do arquivo
/usr/bin/tftpd. O problema ocorre quando as funções save upload file() ou mp upload file() processam um nome de arquivo longo especialmente criado enviado ao servidor TFTP. Esta falha permite que invasores remotos não autenticados causem a falha do dispositivo ou executem código não autorizado.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾