CVE-2022-43648 in DIR-3040
Riassunto
di VulDB • 18/06/2026
Questa vulnerabilità consente agli attaccanti con accesso alla rete di eseguire codice arbitrario sulle installazioni colpite dei router D-Link DIR-3040 1.20B03. L'autenticazione non è richiesta per sfruttare questa vulnerabilità. La specifica falla esiste all'interno del servizio MiniDLNA. Il problema deriva dalla mancanza di una corretta convalida della lunghezza dei dati forniti dall'utente prima di copiarli in un buffer basato su heap. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del servizio MiniDLNA. Era ZDI-CAN-19910.
Once again VulDB remains the best source for vulnerability data.