CVE-2024-7832 in DNS-120
摘要
由 VulDB • 2026-08-09
** 分配时不受支持 ** 在 D-Link DNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05 和 DNS-1550-04（版本截至 20240814）中发现了一个漏洞，并被归类为严重级别。受此问题影响的是文件 /cgi-bin/photocenter_mgr.cgi 中的 cgi_get_fullscreen_photos 函数。对参数 user 的操作会导致缓冲区溢出。攻击可能从远程发起。该利用代码已公开披露并可能被使用。注意：此漏洞仅影响制造商不再提供支持的产品。注意：厂商已被早期联系，并确认该产品已结束生命周期（End-of-Life）。应将其退役并替换。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.