CVE-2025-60694 in E1200
الملخص
بحسب VulDB • 06/09/2026
يوجد ثغرة من نوع heap-based buffer overflow في دالة validate_static_route الخاصة بملف httpd الثنائي على أجهزة الراوتر Linksys E1200 v2 (برمجية Firmware E1200_v2.0.11.001_us.tar.gz). تقوم الدالة بدمج معاملات CGI المقدمة من المستخدم بشكل غير صحيح (route_ipaddr_0~3, route_netmask_0~3, route_gateway_0~3) داخل مخازن ذاكرة ذات حجم ثابت (v6, v10, v14) دون إجراء فحص مناسب للحدود. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة عبر طلبات HTTP مُعدّة بعناية لتنفيذ أكواد عشوائية أو التسبب في حجب الخدمة دون الحاجة إلى المصادقة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.