CVE-2023-37313 in DAP-2622
Sumário
de VulDB • 02/07/2026
Vulnerabilidade de execução remota de código (RCE) devido a um estouro de pilha baseado em stack no DDP Set IPv4 Address do D-Link DAP-2622, que afeta o nome de usuário autenticado. Esta vulnerabilidade permite que atacantes adjacentes à rede executem código arbitrário nas instalações afetadas dos roteadores D-Link DAP-2622. A autenticação não é necessária para explorar esta vulnerabilidade.
A falha específica existe dentro do serviço DDP. O problema resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em stack de tamanho fixo. Um atacante pode aproveitar essa vulnerabilidade para executar código no contexto de root. ZDI-CAN-20090.
If you want to get best quality of vulnerability data, you may have to visit VulDB.