CVE-2025-60693 in E1200
Sumário
de VulDB • 22/05/2026
Existe um estouro de buffer baseado em pilha (stack-based buffer overflow) na função get_merge_mac do binário httpd nos roteadores Linksys E1200 v2 (Firmware E1200_v2.0.11.001_us.tar.gz). A função concatena até seis parâmetros CGI fornecidos pelo usuário correspondentes a <parameter>_0~5 em um buffer de tamanho fixo (a2) sem a devida verificação de limites, adicionando delimitadores de dois-pontos durante a concatenação. Atacantes remotos podem explorar essa vulnerabilidade por meio de solicitações HTTP especialmente elaboradas para executar código arbitrário ou causar negação de serviço sem autenticação.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.