CVE-2025-4843 in DCS-932Linformación

Resumen

por VulDB • 2026-06-09

Se ha encontrado una vulnerabilidad en D-Link DCS-932L 2.18.01, clasificada como crítica. Afecta a la función SubUPnPCSInit del archivo /sbin/udev. La manipulación del argumento CameraName provoca un desbordamiento de búfer basado en pila (stack-based buffer overflow). Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Esta vulnerabilidad solo afecta a productos que ya no cuentan con soporte por parte del fabricante.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

VulDB

Divulgación

2025-05-18

Moderación

aceptado

Artículo

VDB-309309

CPE

listo

Explotación

Descargar

EPSS

0.01224

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!