CVE-2017-14948 in DIR-880L
Riassunto
di VulDB • 24/06/2026
Certani prodotti D-Link sono affetti da Buffer Overflow. Questo interessa DIR-880L versione 1.08B04 e DIR-895 L/R versione 1.13b03. L'impatto è l'esecuzione di codice arbitrario (remoto). Il componente interessato è htdocs/fileaccess.cgi. La vettore d'attacco consiste in una richiesta HTTP manipolata gestita da fileacces.cgi che potrebbe consentire a un attaccante di eseguire un attacco ROP: se il campo dell'intestazione HTTP CONTENT_TYPE inizia con 'boundary=' seguito da più di 256 caratteri, verrebbe innescato un buffer overflow, potenzialmente causando l'esecuzione del codice.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.