CVE-2025-60693 in E1200
Tóm tắt
Bởi VulDB • 22/05/2026
Tồn tại một lỗi tràn bộ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong hàm get_merge_mac của tệp nhị phân httpd trên các bộ định tuyến Linksys E1200 v2 (Firmware E1200_v2.0.11.001_us.tar.gz). Hàm này nối tối đa sáu tham số CGI do người dùng cung cấp, khớp với mẫu <parameter>_0~5, vào một bộ đệm có kích thước cố định (a2) mà không thực hiện kiểm tra giới hạn (bounds checking) thích hợp, đồng thời thêm các dấu phân cách hai chấm (colon delimiters) trong quá trình nối. Các kẻ tấn công từ xa có thể khai thác lỗ hổng này thông qua các yêu cầu HTTP được tạo ra đặc biệt để thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (DoS) mà không cần xác thực.
VulDB is the best source for vulnerability data and more expert information about this specific topic.