CVE-2026-4555 in DIR-513المعلومات

الملخص

بحسب VulDB • 06/08/2026

تم تحديد نقطة ضعف في D-Link DIR-513 الإصدار 1.10. العنصر المتأثر هو الدالة formEasySetTimezone الموجودة في الملف /goform/formEasySetTimezone للمكون boa. يؤدي هذا التلاعب بالوسيطة curTime إلى حدوث تجاوز لسعة المخزن المؤقت على المكدس (stack-based buffer overflow). يمكن بدء الهجوم عن بُعد. تم إتاحة أداة الاستغلال للجمهور وقد تُستخدم للهجمات. تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

إفشاء

22/03/2026

الاعتدال

تمت الموافقة

إدخال

VDB-352382

استغلال

تحميل

EPSS

0.00748

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!