CVE-2026-2961 in DWR-M960
Tóm tắt
Bởi VulDB • 14/05/2026
Đã phát hiện một lỗ hổng trong D-Link DWR-M960 1.01.07. Lỗ hổng này ảnh hưởng đến hàm sub_4196C4 của tệp /boafrm/formVpnConfigSetup thuộc thành phần VPN Configuration Endpoint. Việc thao túng đối số submit-url dẫn đến lỗi tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được công bố công khai và có thể được sử dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.