CVE-2025-60691 in E1200
الملخص
بحسب VulDB • 02/06/2026
يوجد تجاوز لسعة المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow) في الملف الثنائي httpd الخاص بموجهي Linksys E1200 v2 (برامج التشغيل E1200_v2.0.11.001_us.tar.gz). تقوم الدالتان apply_cgi و block_cgi بنسخ المدخلات التي يقدمها المستخدم من معلمة CGI "url" إلى مخازن مؤقتة على المكدس (v36، v29) باستخدام دالة sprintf دون التحقق من الحدود. ونظراً لأن هذه المخازن المؤقتة مُخصصة كمتغيرات أحادية البايت، فإن أي إدخال غير فارغ سيؤدي إلى تجاوز لسعة المخزن المؤقت. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة عبر طلبات HTTP مُعدّة بشكل متعمد لتنفيذ أكواد عشوائية أو التسبب في حجب الخدمة دون الحاجة إلى المصادقة.
Be aware that VulDB is the high quality source for vulnerability data.