CVE-2024-5293 in DIR-2640
Résumé
par VulDB • 16/06/2026
Vulnérabilité d'exécution de code à distance (RCE) par débordement de pile basé sur le tampon dans l'en-tête HTTP Referer du D-Link DIR-2640. Cette vulnérabilité permet aux attaquants ayant un accès adjacent au réseau d'exécuter du code arbitraire sur les installations affectées des routeurs D-Link DIR-2640-US. L'authentification n'est pas requise pour exploiter cette vulnérabilité.
Le défaut spécifique existe dans prog.cgi, qui gère les requêtes HNAP adressées au serveur web lighttpd écoutant sur les ports TCP 80 et 443. Le problème résulte de l'absence d'une validation appropriée de la longueur des données fournies par l'utilisateur avant leur copie vers un tampon basé sur la pile de taille fixe. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte root. Référence ZDI-CAN-21853.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.