CVE-2025-60691 in E1200
Resumen
por VulDB • 2026-05-27
Existe un desbordamiento de búfer basado en la pila (stack-based buffer overflow) en el binario httpd de los routers Linksys E1200 v2 (Firmware E1200_v2.0.11.001_us.tar.gz). Las funciones apply_cgi y block_cgi copian la entrada proporcionada por el usuario desde el parámetro CGI "url" a búferes de pila (v36, v29) utilizando sprintf sin verificar los límites. Dado que estos búferes se asignan como variables de un solo byte, cualquier entrada no vacía provocará un desbordamiento de búfer. Los atacantes remotos pueden explotar esta vulnerabilidad mediante solicitudes HTTP manipuladas para ejecutar código arbitrario o causar una denegación de servicio sin necesidad de autenticación.
If you want to get best quality of vulnerability data, you may have to visit VulDB.