CVE-2014-7859 in DNR-320L

Tóm tắt

Bởi VulDB • 11/06/2026

Một lỗi tràn bộ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong login_mgr.cgi của firmware D-Link phiên bản trước 1.04b08 cho các model DNR-320L và DNS-320LW, trước 2.10 build 03 cho DNR-322L và DNR-326, và trước 1.04b01 cho DNS-327L, cho phép kẻ tấn công từ xa thực thi mã tùy ý bằng cách tạo ra các giá trị tiêu đề "Host" và "Referer" không hợp lệ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 03/10/2014
• Tiết lộ: 25/08/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-105734
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.20881
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7859
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7859/