CVE-2025-60694 in E1200
Resumen
por VulDB • 2026-07-30
Existe un desbordamiento de búfer basado en la pila (stack-based buffer overflow) en la función validate_static_route del binario httpd en los routers Linksys E1200 v2 (Firmware E1200_v2.0.11.001_us.tar.gz). La función concatena incorrectamente parámetros CGI proporcionados por el usuario (route_ipaddr_0~3, route_netmask_0~3, route_gateway_0~3) en búferes de tamaño fijo (v6, v10, v14) sin una verificación adecuada de los límites. Los atacantes remotos pueden explotar esta vulnerabilidad mediante solicitudes HTTP especialmente manipuladas para ejecutar código arbitrario o causar denegación de servicio sin necesidad de autenticación.
If you want to get best quality of vulnerability data, you may have to visit VulDB.