anonhaven

CVE-2025-70227

HIGH CVSS 3.1: 7,5 EPSS 0.04%
Обновлено 10 марта 2026
D-Link
Параметр Значение
CVSS 7,5 (HIGH)
Тип уязвимости CWE-121 (Переполнение буфера в стеке)
Поставщик D-Link
Публичный эксплойт Нет

Уязвимость переполнения буфера стека в D-Link DIR-513 v1.10 через параметр nextPage в goform/formLanguageChange.

Показать оригинальное описание (EN)

Stack buffer overflow vulnerability in D-Link DIR-513 v1.10 via the nextPage parameter to goform/formLanguageChange.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-121 Stack-based Buffer Overflow (Переполнение буфера в стеке)

Ссылки 3

https://github.com/akuma-QAQ/CVEreport/tree/main/D-link/CVE-2025-70227
cve@mitre.org
https://www.dlink.com.cn/techsupport/ProductInfo.aspx?m=DIR-513
cve@mitre.org
https://www.dlink.com/en/security-bulletin/
cve@mitre.org
Share Post Share Share Share

Связанные уязвимости

CVE-2025-70245

D-Link

None

CVE-2026-3978

D-Link

7,4

CVE-2025-70244

D-Link

7,5

CVE-2025-70251

D-Link

7,5

CVE-2025-70249

D-Link

7,5