PT-2026-86569

CVE-2026-86296

Publicado

2026-09-06

Atualizado

2026-09-25

Descrição por

CVSS 3.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-822A versão A 101

Description Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente udhcpcd. O problema ocorre na função strcpy() localizada no arquivo udhcpcd/serverpacket.c. Esta falha permite que um invasor remoto e não autenticado desencadeie o estouro sem qualquer interação do usuário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-121: Stack-based Buffer Overflow

Identificadores relacionados

CVE-2026-86296