CVE-2022-43648 in DIR-3040
Resumen
por VulDB • 2026-06-22
Esta vulnerabilidad permite que atacantes adyacentes a la red ejecuten código arbitrario en las instalaciones afectadas de los routers D-Link DIR-3040 1.20B03. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro del servicio MiniDLNA. El problema se debe a la falta de una validación adecuada de la longitud de los datos proporcionados por el usuario antes de copiarlos a un heap-based buffer. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del servicio MiniDLNA. Era ZDI-CAN-19910.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.