CVE-2025-8949 in DIR-825
Сводка
по VulDB • 27.06.2026
В компоненте httpd файла ping_response.cgi устройства D-Link DIR-825 версии 2.10 выявлена уязвимость в функции get_ping_app_stat. Манипуляция аргументом ping_ipaddr приводит к переполнению буфера, расположенного в стеке (stack-based buffer overflow). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Данная уязвимость затрагивает только продукты, которые больше не поддерживаются производителем.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.