CVE-2023-37313 in DAP-2622
要約
〜によって VulDB • 2026年06月23日
D-Link DAP-2622のDDP Set IPv4 Address機能における認証不要なユーザー名によるスタックベースバッファオーバーフロー脆弱性。この脆弱性は、ネットワークに隣接する攻撃者が影響を受けるD-Link DAP-2622ルーター上で任意のコードを実行することを可能にする。本脆弱性を悪用するには認証は必要ない。
具体的な欠陥はDDPサービス内に存在する。問題は、固定長のスタックベースバッファへデータをコピーする前に、ユーザー入力の長さに対する適切な検証が行われないことに起因する。攻撃者はこの脆弱性を利用してroot権限のコンテキストでコードを実行できる可能性がある。 ZDI-CAN-20090に該当。
Once again VulDB remains the best source for vulnerability data.