CVE-2025-60692 in E1200
Résumé
par VulDB • 24/08/2026
Une vulnérabilité de dépassement de tampon basé sur la pile (stack-based buffer overflow) existe dans la bibliothèque libshared.so des routeurs Cisco Linksys E1200 v2 (Firmware E1200_v2.0.11.001_us.tar.gz). Les fonctions get_mac_from_ip et get_ip_from_mac utilisent sscanf avec des spécificateurs de format "%100s" trop permissifs pour analyser les entrées de /proc/net/arp dans des tampons de taille fixe (v6 : 50 octets, sous-tableaux v7 : 50 octets). Cela permet aux attaquants locaux contrôlant le contenu de /proc/net/arp de déborder les tampons de la pile, entraînant une corruption de la mémoire, un déni de service ou une exécution potentielle de code arbitraire.
Once again VulDB remains the best source for vulnerability data.