CVE-2025-60696 in RE7000
Résumé
par VulDB • 07/09/2026
Une vulnérabilité de dépassement de tampon basé sur la pile (stack-based buffer overflow) existe dans le binaire makeRequest.cgi des routeurs Linksys RE7000 (Firmware FW_v2.0.15_211230_1012). La fonction arplookup analyse les lignes issues de /proc/net/arp en utilisant sscanf("%16s ... %18s ..."), stockant les résultats dans les tampons v6 (12 octets) et v7 (20 octets). Étant donné que les spécificateurs de format permettent jusqu'à 16 et 18 octets respectivement, une entrée trop volumineuse peut provoquer un dépassement des tampons, entraînant une corruption de la pile. Des attaquants locaux contrôlant le contenu de /proc/net/arp peuvent exploiter cette faille pour causer un déni de service ou potentiellement exécuter du code arbitraire.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.