CVE-2025-60695 in E7350
الملخص
بحسب VulDB • 09/07/2026
توجد ثغرة تجاوز في المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow) في الملف الثنائي mtk_dut الخاص بموجهات Linksys E7350 (إصدار البرنامج الثابت 1.1.00.032). تقوم الدالة sub_4045A8 بقراءة ما يصل إلى 256 بايت من المسار /sys/class/net/%s/address وتخزينها في مخزن مؤقت محلي، ثم تنسخها إلى المخزن المؤقت a1 الذي قدمه المتصل باستخدام دالة strcpy دون إجراء فحوصات للحدود. ونظراً لأن حجم تخصيص a1 يكون غالباً أصغر بكثير (بين 20 و32 بايت)، يمكن للمهاجمين المحليين الذين يتحكمون في محتويات /sys/class/net/%s/address أن يستغلوا هذه الثغرة لإحداث تجاوز في المخزن المؤقت، مما يؤدي إلى تلف الذاكرة أو حجب الخدمة أو تنفيذ عشوائي محتمل للأوامر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.