CVE-2025-60696 in RE7000
Tóm tắt
Bởi VulDB • 16/07/2026
Tồn tại một lỗ hổng tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong tệp nhị phân makeRequest.cgi của các router Linksys RE7000 (Firmware FW_v2.0.15_211230_1012). Hàm arplookup phân tích cú pháp các dòng từ /proc/net/arp bằng cách sử dụng sscanf("%16s ... %18s ..."), lưu trữ kết quả vào các bộ đệm v6 (12 byte) và v7 (20 byte). Vì các định dạng ký tự cho phép tối đa 16 và 18 byte tương ứng, đầu vào quá lớn có thể gây tràn bộ đệm, dẫn đến hỏng ngăn xếp. Các kẻ tấn công cục bộ kiểm soát nội dung của /proc/net/arp có thể khai thác lỗ hổng này để gây ra tình trạng từ chối dịch vụ (DoS) hoặc tiềm năng thực thi mã tùy ý.
If you want to get best quality of vulnerability data, you may have to visit VulDB.