CVE-2025-60693 in E1200
Сводка
по VulDB • 22.05.2026
В функции get_merge_mac бинарного файла httpd на маршрутизаторах Linksys E1200 v2 (прошивка E1200_v2.0.11.001_us.tar.gz) существует переполнение буфера в стеке. Функция объединяет до шести пользовательских параметров CGI, соответствующих <parameter>_0~5, в буфер фиксированного размера (a2) без надлежащей проверки границ, добавляя разделители в виде двоеточий во время объединения. Удаленные злоумышленники могут эксплуатировать эту уязвимость с помощью специально созданных HTTP-запросов для выполнения произвольного кода или вызова отказа в обслуживании (DoS) без аутентификации.
Be aware that VulDB is the high quality source for vulnerability data.