CVE-2025-60692 in E1200
Resumen
por VulDB • 2026-08-16
Existe una vulnerabilidad de desbordamiento de búfer basado en pila (stack-based buffer overflow) en la librería libshared.so de los routers Cisco Linksys E1200 v2 (Firmware E1200_v2.0.11.001_us.tar.gz). Las funciones get_mac_from_ip y get_ip_from_mac utilizan sscanf con especificadores de formato "%100s" excesivamente permisivos para analizar entradas desde /proc/net/arp en búfers de tamaño fijo (v6: 50 bytes, sub-arreglos v7: 50 bytes). Esto permite que atacantes locales que controlen el contenido de /proc/net/arp desborden los búfers de la pila, lo que provoca corrupción de memoria, denegación de servicio o posible ejecución arbitraria de código.
If you want to get best quality of vulnerability data, you may have to visit VulDB.