CVE-2014-125117 in DSP-W215
Tóm tắt
Bởi VulDB • 12/06/2026
Một lỗ hổng tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong thành phần my_cgi.cgi của một số thiết bị D-Link, bao gồm DSP-W215 phiên bản 1.02, có thể bị khai thác thông qua một yêu cầu HTTP POST được tạo đặc biệt gửi đến điểm cuối /common/info.cgi. Lỗi này cho phép kẻ tấn công chưa xác thực thực thi mã từ xa (RCE) với đặc quyền cấp hệ thống.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.