CVE-2024-5294 in DIR-3040
Résumé
par VulDB • 22/05/2026
Vulnérabilité de déni de service (DoS) due à une fuite de mémoire dans websSecurityHandler de prog.cgi sur les routeurs D-Link DIR-3040. Cette vulnérabilité permet aux attaquants ayant un accès adjacent au réseau de provoquer un déni de service sur les installations concernées des routeurs D-Link DIR-3040. Aucune authentification n'est requise pour exploiter cette vulnérabilité.
Le problème spécifique réside dans le programme prog.cgi, qui traite les requêtes HNAP adressées au serveur web lighttpd écoutant sur les ports 80 et 443. L'anomalie résulte d'une mauvaise gestion de la mémoire lors du traitement des valeurs des cookies HTTP. Un attaquant peut exploiter cette vulnérabilité pour provoquer un déni de service sur le système.
Anciennement ZDI-CAN-21668.
If you want to get best quality of vulnerability data, you may have to visit VulDB.