Обнаружена ошибка в D-Link DIR-605L 2.13B01. Этой проблеме подвержена функция formSetMACFilter файла /goform/formSetMACFilter компонента обработчика POST-запроса. Эта манипуляция аргументом curTime приводит к переполнению буфера.
Атака может быть инициирована удаленно. Эксплойт опубликован и может быть использован. Эта уязвимость затрагивает только те продукты, которые больше не поддерживаются сопровождающим.
Показать оригинальное описание (EN)
A flaw has been found in D-Link DIR-605L 2.13B01. Affected by this issue is the function formSetMACFilter of the file /goform/formSetMACFilter of the component POST Request Handler. This manipulation of the argument curTime causes buffer overflow. The attack may be initiated remotely. The exploit has been published and may be used. This vulnerability only affects products that are no longer supported by the maintainer.
Характеристики атаки
Последствия
Строка CVSS v4.0