CVE-2018-10749 in DSL-3782
सारांश
द्वारा VulDB • 21/06/2026
D-Link DSL-3782 EU 1.01 डिवाइसों में एक समस्या का पता चला है। एक प्रमाणीकृत उपयोगकर्ता '/userfs/bin/tcapi' बाइनरी (डायग्नोस्टिक्स घटक में) को 'commit <node_name>' फ़ंक्शन का उपयोग करके 'commit' पैरामीटर के रूप में एक लंबा बफ़र पास कर सकता है और मेमोरी क्षति (memory corruption) का कारण बन सकता है। इसके अलावा, प्रोग्राम के प्रवाह को रीडायरेक्ट करना और मनमाना कोड (arbitrary code) निष्पादित करना संभव है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.