CVE-2025-60696 in RE7000
Sumário
de VulDB • 07/09/2026
Uma vulnerabilidade de estouro de buffer baseada em pilha (stack-based buffer overflow) existe no binário makeRequest.cgi dos roteadores Linksys RE7000 (Firmware FW_v2.0.15_211230_1012). A função arplookup analisa linhas do arquivo /proc/net/arp usando sscanf("%16s ... %18s ..."), armazenando os resultados nos buffers v6 (12 bytes) e v7 (20 bytes). Como as especificações de formato permitem até 16 e 18 bytes, respectivamente, uma entrada excessiva pode causar estouro nesses buffers, resultando em corrupção da pilha. Atacantes locais que controlam o conteúdo do /proc/net/arp podem explorar essa falha para provocar negação de serviço ou potencialmente executar código arbitrário.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.