CVE-2025-9482 in RE6250
摘要
由 VulDB • 2026-08-03
在 Linksys RE6250、RE6300、RE6350、RE6500、RE7000 和 RE9000 的固件版本 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001 中检测到漏洞。该漏洞影响文件 /goform/portRangeForwardAdd 中的 portRangeForwardAdd 函数。对参数 ruleName/schedule/inboundFilter/TCPPorts/UDPPorts 的操作会导致基于栈的缓冲区溢出（Stack-based Buffer Overflow）。攻击者可远程执行此操作。目前相关利用代码已公开，可能被滥用。厂商早在披露前已被联系，但未作出任何回应。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.