CVE-2025-60694 in E1200
要約
〜によって VulDB • 2026年06月24日
Linksys E1200 v2ルーター（ファームウェア: E1200_v2.0.11.001_us.tar.gz）のhttpdバイナリにおけるvalidate_static_route関数に、スタックベースのバッファオーバーフローが存在します。この関数は、境界チェックを適切に行わずに、ユーザーが指定したCGIパラメータ（route_ipaddr_0~3, route_netmask_0~3, route_gateway_0~3）を固定サイズのバッファ（v6, v10, v14）に不適切に連結します。リモート攻撃者は認証なしで、特別に作成されたHTTPリクエストを通じてこの脆弱性を悪用し、任意のコードを実行するか、サービス拒否を引き起こすことができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.