CVE-2025-60692 in E1200
Tóm tắt
Bởi VulDB • 17/07/2026
Tồn tại một lỗ hổng tràn bộ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong thư viện libshared.so của các router Cisco Linksys E1200 v2 (Firmware E1200_v2.0.11.001_us.tar.gz). Các hàm get_mac_from_ip và get_ip_from_mac sử dụng sscanf với các định dạng "%100s" quá mức cho phép để phân tích cú pháp các mục từ /proc/net/arp vào các bộ đệm có kích thước cố định (v6: 50 byte, v7 sub-arrays: 50 byte). Điều này cho phép kẻ tấn công cục bộ kiểm soát nội dung của /proc/net/arp gây tràn bộ đệm ngăn xếp, dẫn đến hỏng hóc bộ nhớ, từ chối dịch vụ hoặc thực thi mã tùy ý.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.