PT-2026-83634 · D Link · Dsm-G600

·

CVE-2026-82680

·

Publicado

2026-08-30

·

Atualizado

2026-08-31

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas D-Link DSM-G600 versão 1.01
Description Uma fraqueza no componente Multipart Handler permite que um invasor remoto realize uma gravação fora dos limites (out-of-bounds write). Isso ocorre por meio da manipulação do endpoint /load file.cgi. Uma gravação fora dos limites é um erro de corrupção de memória que acontece quando dados são gravados fora dos limites de um buffer pré-alocado.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint /load file.cgi para minimizar o risco de exploração.

Exploit

Memory Corruption

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-82680

Produtos afetados

Dsm-G600