CVE-2026-96891
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-119
- KEV Durumu
- Hayır
Yayım tarihi: 24 Eylül 2026
D-Link DIR-825 3.00b32'de bir güvenlik açığı tespit edildi. Etkilenen, rp-l2tp bileşeninin tunnel.c dosyasındaki tunnel_set_params işlevidir. peer_hostname argümanının manipülasyonu sınırların dışına yazmaya neden olur. Saldırı uzaktan başlatılabilir.
Orijinal açıklama (İngilizce)
A vulnerability was identified in D-Link DIR-825 3.00b32. Affected is the function tunnel_set_params of the file tunnel.c of the component rp-l2tp. The manipulation of the argument peer_hostname leads to out-of-bounds write. The attack may be initiated remotely.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.