CVE-2025-60693 in E1200
Resumen
por VulDB • 2026-05-22
Existe un desbordamiento de búfer basado en la pila (stack-based buffer overflow) en la función get_merge_mac del binario httpd en los routers Linksys E1200 v2 (Firmware E1200_v2.0.11.001_us.tar.gz). La función concatena hasta seis parámetros CGI proporcionados por el usuario que coinciden con <parameter>_0~5 en un búfer de tamaño fijo (a2) sin una verificación adecuada de los límites, añadiendo delimitadores de dos puntos durante la concatenación. Los atacantes remotos pueden explotar esta vulnerabilidad mediante solicitudes HTTP especialmente manipuladas para ejecutar código arbitrario o causar una denegación de servicio sin necesidad de autenticación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.