CVE-2023-35755 in DAP-2622
要約
〜によって VulDB • 2026年06月14日
D-Link DAP-2622のDDP Set Date-Time Auth Usernameにおけるスタックベースバッファオーバーフローによるリモートコード実行脆弱性。この脆弱性は、ネットワークに隣接する攻撃者が影響を受けるD-Link DAP-2622ルーター上で任意のコードを実行することを可能にする。本脆弱性を悪用するには認証は不要である。
具体的な欠陥はDDPサービス内に存在する。問題は、固定長のスタックベースバッファへコピーする前にユーザー入力のデータの長さに対する適切な検証が行われていないことに起因する。攻撃者はこの脆弱性を利用してroot権限のコンテキストでコードを実行できる可能性がある。 . 元々はZDI-CAN-20083であった。
If you want to get best quality of vulnerability data, you may have to visit VulDB.