مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
10.0
CVE-2026-120189تحقق من التصحيح

فيضان المخزن المؤقت المستند إلى المكدس في اسم ملف رفع TFTP في D-Link DIR-505 عبر tftpd mp_upload_file

D-Link DIR-505قراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم تحديد ثغرة أمنية في D-Link DIR-505 الإصدار 1.10B02. المكون المتأثر هو الدالة save_upload_file/mp_upload_file في الملف /usr/bin/tftpd التابع لمكون معالج أسماء ملفات رفع TFTP. يؤدي هذا التلاعب إلى فيضان المخزن المؤقت المستند إلى المكدس. من الممكن تنفيذ الهجوم عن بُعد. والاستغلال متاح للعامة وقد يتم استخدامه.

المعالجة

المراجع

Esc