CVE-2025-70223

CRITICAL CVSS 3.1: 9,8
Обновлено 4 марта 2026
D-Link
Параметр Значение
CVSS 9,8 (CRITICAL)
Тип уязвимости CWE-121 (Stack-based Buffer Overflow (Переполнение буфера в стеке))
Поставщик D-Link
Публичный эксплойт Нет

Уязвимость переполнения буфера стека в D-Link DIR-513 v1.10 через параметр curTime в goform/formAdvNetwork.

Показать оригинальное описание (EN)

Stack buffer overflow vulnerability in D-Link DIR-513 v1.10 via the curTime parameter to goform/formAdvNetwork.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1