PT-2026-99422

CVE-2026-100740

Publicado

2026-09-26

Atualizado

2026-09-28

Descrição por

CVSS 3.1

9.9

Crítica

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-895L versão A1 102b07

Description Uma gravação fora dos limites (out-of-bounds write) pode ser desencadeada remotamente através do componente L2TP Control Channel Parser. O problema reside na função tunnel set params() localizada no arquivo tunnel.c, onde a manipulação inadequada de dados leva à corrupção de memória.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao componente L2TP Control Channel Parser para minimizar o risco de exploração.

Explorabilidade

Exploit

Impactos

Pesquisadores

Tian

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-787: Out-of-bounds Write

Identificadores relacionados

CVE-2026-100740