CVE-2025-60693 in E1200
요약
\~에 의해 VulDB • 2026. 05. 22.
Linksys E1200 v2 라우터(httpd 바이너리, 펌웨어 E1200_v2.0.11.001_us.tar.gz)의 get_merge_mac 함수에서 스택 기반 버퍼 오버플로(stack-based buffer overflow) 취약점이 존재합니다. 이 함수는 적절한 경계 검사 없이 사용자 지정 CGI 파라미터 중 <parameter>_0~5 패턴에 일치하는 최대 6개의 파라미터를 고정 크기 버퍼(a2)에 연결하며, 연결 과정에서 콜론 구분자를 추가합니다. 원격 공격자는 인증 없이 특별히 조작된 HTTP 요청을 통해 이 취약점을 악용하여 임의 코드 실행 또는 서비스 거부(denial of service)를 유발할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.