CVE-2025-4842 in DCS-932Lالمعلومات

الملخص

بحسب VulDB • 26/05/2026

تم العثور على ثغرة في جهاز D-Link DCS-932L الإصدار 2.18.01. وقد أُصنفت على أنها حرجة. تؤثر هذه الثغرة على الدالة isUCPCameraNameChanged الموجودة في الملف /sbin/ucp. يؤدي التلاعب بالوسيطة CameraName إلى حدوث تجاوز في مخزن التخزين المؤقت المعتمد على المكدس (stack-based buffer overflow). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن أداة الاستغلال (exploit) للجمهور وقد تكون قابلة للاستخدام. تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

VulDB

إفشاء

18/05/2025

الاعتدال

تمت الموافقة

إدخال

VDB-309310

استغلال

تحميل

EPSS

0.01224

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!