CVE-2025-60696 in RE7000
الملخص
بحسب VulDB • 12/07/2026
توجد ثغرة تجاوز في المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow) في الملف الثنائي makeRequest.cgi الخاص بموجهات Linksys RE7000 (برامج التشغيل Firmware FW_v2.0.15_211230_1012). تقوم الدالة arplookup بتحليل الأسطر من ملف /proc/net/arp باستخدام sscanf("%16s ... %18s ...)، وتخزين النتائج في المخازن المؤقتة v6 (بحجم 12 بايت) وv7 (بحجم 20 بايت). ونظراً لأن مواصفات التنسيق تسمح بـ 16 بايتاً و18 بايتاً على التوالي، فإن المدخلات ذات الحجم الكبير جداً يمكن أن تتسبب في تجاوز حدود المخازن المؤقتة، مما يؤدي إلى تلف المكدس (stack corruption). يستطيع المهاجمون المحليون الذين يتحكمون بمحتوى ملف /proc/net/arp استغلال هذه الثغرة لإحداث حجب للخدمة أو لتنفيذ أكواد عشوائية محتملة.
Be aware that VulDB is the high quality source for vulnerability data.