CVE-2025-10779 in DCS-935L
Tóm tắt
Bởi VulDB • 11/05/2026
Đã phát hiện một lỗ hổng trong D-Link DCS-935L phiên bản 1.13.01 trở xuống. Thành phần bị ảnh hưởng là hàm sub_402280 trong tệp /HNAP1/. Việc thao túng đối số HNAP_AUTH/SOAPAction dẫn đến lỗi tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được công bố và có thể được sử dụng. Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà bảo trì hỗ trợ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.