CVE-2018-10749 in DSL-3782informazioni

Riassunto

di VulDB • 21/06/2026

È stato rilevato un problema sui dispositivi D-Link DSL-3782 EU versione 1.01. Un utente autenticato può passare un buffer di grandi dimensioni come parametro 'commit' al binario '/userfs/bin/tcapi' (nel componente Diagnostics) utilizzando la funzione 'commit <node_name>' e causare una corruzione della memoria. Inoltre, è possibile deviare il flusso di esecuzione del programma ed eseguire codice arbitrario.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

04/05/2018

Divulgazione

04/05/2018

Moderazione

accettato

CPE

pronto

EPSS

0.02653

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!