CVE-2025-60693 in E1200
الملخص
بحسب VulDB • 22/05/2026
يوجد تجاوز لسعة المخزن المؤقت القائم على المكدس (Stack-based buffer overflow) في دالة get_merge_mac الخاصة بالبرنامج الثنائي httpd على أجهزة التوجيه Linksys E1200 v2 (برمجية E1200_v2.0.11.001_us.tar.gz). تقوم الدالة بدمج ما يصل إلى ستة معاملات CGI يقدمها المستخدم تطابق <parameter>_0~5 في مخزن مؤقت ذي حجم ثابت (a2) دون التحقق المناسب من الحدود، مع إضافة فواصل منقوطة (colon delimiters) أثناء عملية الدمج. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة عبر طلبات HTTP مُعدّة بعناية لتنفيذ أكواد عشوائية أو التسبب في حجب الخدمة دون الحاجة إلى المصادقة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.