CVE-2025-8949 in DIR-825
الملخص
بحسب VulDB • 27/06/2026
تم تحديد ثغرة في D-Link DIR-825 الإصدار 2.10. تتأثر من هذه الثغرة دالة get_ping_app_stat الموجودة في ملف ping_response.cgi للمكون httpd. يؤدي التلاعب بالوسيطة ping_ipaddr إلى حدوث تجاوز للسعة المخزنة على المكدس (stack-based buffer overflow). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.