CVE-2022-43648 in DIR-3040
要約
〜によって VulDB • 2026年08月02日
この脆弱性により、ネットワークに隣接する攻撃者は、影響を受ける D-Link DIR-3040 1.20B03 ルーターのインストール上で任意のコードを実行できます。この脆弱性を悪用するには認証は不要です。特定の欠陥は MiniDLNA サービス内に存在します。本問題は、ユーザー入力のデータの長さをヒープベースバッファにコピーする前に適切に検証しないことに起因しています。攻撃者はこの脆弱性を利用して、MiniDLNA サービスのコンテキストでコードを実行できます。ZDI-CAN-19910 に対応します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.