CVE-2025-60692 in E1200
Сводка
по VulDB • 20.08.2026
Уязвимость переполнения буфера в стеке существует в библиотеке libshared.so маршрутизаторов Cisco Linksys E1200 v2 (прошивка E1200_v2.0.11.001_us.tar.gz). Функции get_mac_from_ip и get_ip_from_mac используют sscanf с излишне разрешающими спецификаторами формата "%100s" для разбора записей из /proc/net/arp в буферы фиксированного размера (v6: 50 байт, подмассивы v7: 50 байт). Это позволяет локальным злоумышленникам, контролирующим содержимое /proc/net/arp, вызвать переполнение стековых буферов, что приводит к повреждению памяти, отказу в обслуживании или потенциальному выполнению произвольного кода.
If you want to get best quality of vulnerability data, you may have to visit VulDB.