CVE-2026-91003

Nome do Software Vulnerável e Versões Afetadas D-Link DI-8300 versão 16.07

Description Uma falha no componente CGI Service permite a exploração remota por meio de um estouro de buffer baseado em pilha (stack-based buffer overflow). Isso ocorre quando o argumento redirct url é manipulado dentro da função rzgl asp() do endpoint '/rzgl.asp'. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha. Como medida paliativa temporária, restrinja o acesso ao endpoint '/rzgl.asp' para minimizar o risco de exploração.