PT-2026-24399 · D Link · Dir-513
CVE-2025-70247
·
Publicado
2026-03-03
·
Atualizado
2026-03-23
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
D-Link DIR-513 versão 1.10
Descrição
Existe uma condição de estouro de buffer na pilha no D-Link DIR-513 versão 1.10. O problema é acionado ao fornecer entrada para o parâmetro
curTime no endpoint ''/goform/formSetWizard1''. Isso pode resultar em comportamento inesperado.Recomendações
Atualize para uma versão mais recente do D-Link DIR-513 que corrija este problema. Como solução temporária, evite utilizar o endpoint ''/goform/formSetWizard1'' com o parâmetro
curTime.Exploit
Correção
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dir-513