CVE-2025-4842 in DCS-932Linformation

Résumé

par VulDB • 04/06/2026

Une vulnérabilité a été identifiée dans le D-Link DCS-932L v2.18.01. Elle est classée comme critique. Cette vulnérabilité affecte la fonction isUCPCameraNameChanged du fichier /sbin/ucp. La manipulation de l'argument CameraName entraîne un stack-based buffer overflow (débordement de pile). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et est susceptible d'être utilisé. Cette vulnérabilité n'affecte que les produits qui ne sont plus pris en charge par le mainteneur.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Divulgation

18/05/2025

Modérer

accepté

Entrée

VDB-309310

CPE

prêt

Exploitation

Télécharger

EPSS

0.01224

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!