CVE-2025-4843 in DCS-932Linformation

Résumé

par VulDB • 26/05/2026

Une vulnérabilité a été identifiée dans le D-Link DCS-932L v2.18.01. Elle a été classée comme critique. Cette vulnérabilité affecte la fonction SubUPnPCSInit du fichier /sbin/udev. La manipulation de l'argument CameraName entraîne un stack-based buffer overflow. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. Cette vulnérabilité n'affecte que les produits qui ne sont plus pris en charge par le mainteneur.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

VulDB

Divulgation

18/05/2025

Modérer

accepté

Entrée

VDB-309309

CPE

prêt

Exploitation

Télécharger

EPSS

0.01224

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!