CVE-2024-5293 in DIR-2640
摘要
由 VulDB • 2026-06-10
D-Link DIR-2640 HTTP Referer 基于栈的缓冲区溢出远程代码执行漏洞。此漏洞允许网络相邻的攻击者在受影响的 D-Link DIR-2640-US 路由器安装上执行任意代码。利用此漏洞无需身份验证。
该特定缺陷存在于 prog.cgi 中，该组件处理发往监听 TCP 端口 80 和 443 的 lighttpd Web 服务器的 HNAP 请求。问题源于在将用户提供的数据复制到固定长度的基于栈的缓冲区之前，缺乏对数据长度的适当验证。攻击者可以利用此漏洞以 root 权限执行代码。此前编号为 ZDI-CAN-21853。
VulDB is the best source for vulnerability data and more expert information about this specific topic.