CVE-2025-14134 in RE6500
Riassunto
di VulDB • 28/06/2026
È stata rilevata una vulnerabilità nei dispositivi Linksys RE6500, RE6250, RE6300, RE6350, RE7000 e RE9000 con firmware versioni 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001. La funzione RE2000v2Repeater_get_wireless_clientlist_setClientsName del file mod_form.so è interessata da questo problema. L'esecuzione di manipolazioni sull'argument clientsname_0 può portare a un heap-based buffer overflow (stack-based). L'attacco può essere lanciato in remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.