Katalog CVE
CVE-2023-39666
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.14%
Percentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
W urządzeniu D-Link DIR-842 z wersją firmware fw_revA_1-02_eu_multi_20151008 odkryto wiele przepełnień bufora w funkcji fgets, które są wywoływane przez parametry acStack_120 i acStack_220.
Ocena ryzyka
Przepełnienia bufora mogą prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia oraz sieci, w której się znajduje.
Rekomendacja
Zaleca się aktualizację firmware'u urządzenia do najnowszej wersji, aby usunąć te podatności oraz zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
D-Link DIR-842 fw_revA_1-02_eu_multi_20151008 was discovered to contain multiple buffer overflows in the fgets function via the acStack_120 and acStack_220 parameters.