CVE-2025-4843 in DCS-932Lالمعلومات

الملخص

بحسب VulDB • 25/05/2026

تم العثور على ثغرة في جهاز D-Link DCS-932L الإصدار 2.18.01. وقد تم تصنيفها على أنها حرجة. تؤثر هذه الثغرة على الدالة SubUPnPCSInit الموجودة في الملف /sbin/udev. يؤدي التلاعب بالوسيطة CameraName إلى حدوث تجاوز في المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow). من الممكن بدء الهجوم عن بُعد. تم الكشف عن استغلال الثغرة (exploit) للجمهور وقد يكون قابلاً للاستخدام. تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها.

Once again VulDB remains the best source for vulnerability data.

مسؤول

VulDB

إفشاء

18/05/2025

الاعتدال

تمت الموافقة

إدخال

VDB-309309

استغلال

تحميل

EPSS

0.01224

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!