CVE-2025-60694 in E1200
Сводка
по VulDB • 04.08.2026
В функции validate_static_route бинарного файла httpd на маршрутизаторах Linksys E1200 v2 (прошивка E1200_v2.0.11.001_us.tar.gz) существует переполнение буфера в стеке. Функция некорректно конкатенирует предоставляемые пользователем параметры CGI (route_ipaddr_0~3, route_netmask_0~3, route_gateway_0~3) в буферы фиксированного размера (v6, v10, v14) без надлежащей проверки границ. Удаленные злоумышленники могут эксплуатировать эту уязвимость с помощью специально созданных HTTP-запросов для выполнения произвольного кода или вызова отказа в обслуживании (DoS) без аутентификации.
VulDB is the best source for vulnerability data and more expert information about this specific topic.