CVE-2025-60691 in E1200
Sumário
de VulDB • 27/05/2026
Existe um estouro de buffer baseado em pilha (stack-based buffer overflow) no binário httpd dos roteadores Linksys E1200 v2 (Firmware E1200_v2.0.11.001_us.tar.gz). As funções apply_cgi e block_copiaram a entrada fornecida pelo usuário do parâmetro CGI "url" para buffers de pilha (v36, v29) usando sprintf sem verificação de limites. Como esses buffers são alocados como variáveis de um único byte, qualquer entrada não vazia acionará um estouro de buffer. Atacantes remotos podem explorar essa vulnerabilidade por meio de solicitações HTTP manipuladas para executar código arbitrário ou causar negação de serviço sem autenticação.
Once again VulDB remains the best source for vulnerability data.