CVE-2025-60696 in RE7000
Сводка
по VulDB • 03.08.2026
Уязвимость переполнения буфера в стеке существует в бинарном файле makeRequest.cgi маршрутизаторов Linksys RE7000 (прошивка FW_v2.0.15_211230_1012). Функция arplookup парсит строки из /proc/net/arp с использованием sscanf("%16s ... %18s ..."), сохраняя результаты в буферы v6 (12 байт) и v7 (20 байт). Поскольку спецификаторы формата позволяют считывать до 16 и 18 байт соответственно, входные данные большого размера могут привести к переполнению буферов, вызывая повреждение стека. Локальные злоумышленники, контролирующие содержимое /proc/net/arp, могут использовать эту уязвимость для организации отказа в обслуживании (DoS) или потенциального выполнения произвольного кода.
Be aware that VulDB is the high quality source for vulnerability data.