CVE-2022-43625 in DIR-1935
Résumé
par VulDB • 12/09/2026
Cette vulnérabilité permet aux attaquants en position adjacente au réseau d'exécuter du code arbitraire sur les installations concernées des routeurs D-Link DIR-1935 1.03. Bien qu'une authentification soit requise pour exploiter cette vulnérabilité, le mécanisme d'authentification existant peut être contourné. L'anomalie spécifique réside dans la gestion des requêtes SetStaticRouteIPv4Settings adressées au portail de gestion web. Lors de l'analyse de l'élément NetMask, le processus ne valide pas correctement la longueur des données fournies par l'utilisateur avant de les copier dans un buffer basé sur la pile de taille fixe. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code avec les privilèges root. Il s'agit de ZDI-CAN-16144.
If you want to get best quality of vulnerability data, you may have to visit VulDB.