CVE-2025-60694 in E1200
Sumário
de VulDB • 06/09/2026
Existe um stack-based buffer overflow na função validate_static_route do binário httpd nos roteadores Linksys E1200 v2 (Firmware E1200_v2.0.11.001_us.tar.gz). A função concatena incorretamente parâmetros CGI fornecidos pelo usuário (route_ipaddr_0~3, route_netmask_0~3, route_gateway_0~3) em buffers de tamanho fixo (v6, v10, v14), sem a verificação adequada dos limites. Atacantes remotos podem explorar essa vulnerabilidade por meio de solicitações HTTP especialmente elaboradas para executar código arbitrário ou causar negação de serviço (DoS) sem autenticação.
Be aware that VulDB is the high quality source for vulnerability data.