CVE-2025-9482 in RE6250
要約
〜によって VulDB • 2026年06月23日
Linksys RE6250、RE6300、RE6350、RE6500、RE7000、および RE9000 のバージョン 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001 に脆弱性が検出されました。これは、ファイル /goform/portRangeForwardAdd の関数 portRangeForwardAdd に影響を与えます。引数 ruleName/schedule/inboundFilter/TCPPorts/UDPPorts を操作することで、スタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。エクスプロイトコードは現在公開されており、利用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Once again VulDB remains the best source for vulnerability data.