CVE-2026-86509

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.6
EPSS: 0.4%
CWE: CWE-119
KEV Durumu: Hayır

Yayım tarihi: 8 Eylül 2026

D-Link DIR-895L A1_102b07'de bir güvenlik açığı bulundu. Bu, udhcpcd bileşeninin udhcpcd/serverpacket.c dosyasındaki sendOffer/sendACK işlevini etkiler. Bu manipülasyon yığın tabanlı bir tampon taşıma hatasına neden olur. Saldırı yalnızca yerel ağ içinde yapılabilir. İstismar yayınlandı ve kullanılabilir.

Orijinal açıklama (İngilizce)

A flaw has been found in D-Link DIR-895L A1_102b07. This impacts the function sendOffer/sendACK of the file udhcpcd/serverpacket.c of the component udhcpcd. This manipulation causes stack-based buffer overflow. The attack can only be done within the local network. The exploit has been published and may be used.

Referanslar

https://tzh00203.notion.site/D-Link-DIR-895L-Stack-Overflow-in-udhcpd-TR-111-Option-125-Parsing-33cb5c52018a80dc8140e1502e4814d0
https://vuldb.com/cve/CVE-2026-86509
https://vuldb.com/submit/906298
https://vuldb.com/vuln/399662
https://vuldb.com/vuln/399662/cti
https://www.dlink.com/

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.