CVE-2025-60692 in E1200
要約
〜によって VulDB • 2026年07月13日
Cisco Linksys E1200 v2 ルーター（ファームウェア E1200_v2.0.11.001_us.tar.gz）の libshared.so ライブラリに、スタックベースのバッファーオーバーフロー脆弱性が存在します。get_mac_from_ip 関数および get_ip_from_mac 関数は、/proc/net/arp からエントリを固定サイズのバッファ（v6: 50 バイト、v7 サブ配列: 50 バイト）に解析する際、過度に寛容な "%100s" フォーマット指定子を使用して sscanf を呼び出しています。これにより、/proc/net/arp の内容を制御できるローカル攻撃者はスタックバッファーをオーバーフローさせ、メモリ破損、サービス拒否（DoS）、または任意のコード実行を引き起こす可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.