PT-2026-86965

CVE-2026-86509

Publicado

2026-09-07

Atualizado

2026-09-09

Descrição por

CVSS 3.1

9.6

Crítica

MétricasAV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-895L versão A1 102b07

Description Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente udhcpcd. O problema ocorre nas funções sendOffer/sendACK do arquivo udhcpcd/serverpacket.c. Esta falha permite uma manipulação que pode ser acionada por um atacante localizado na rede local.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Tian

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-121: Stack-based Buffer Overflow

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

Identificadores relacionados