CVE-2026-6014

HIGH CVSS 4.0: 7,4 EPSS 0.05%
Обновлено 10 апреля 2026
D-Link
Параметр Значение
CVSS 7,4 (HIGH)
Тип уязвимости CWE-120 (Копирование в буфер без проверки размера), CWE-119 (Переполнение буфера)
Поставщик D-Link
Публичный эксплойт Нет

Обнаружена ошибка в D-Link DIR-513 1.10. Эта проблема затрагивает функцию formAdvanceSetup файла /goform/formAdvanceSetup компонента обработчика POST-запроса. Эта манипуляция веб-страницей аргументов приводит к переполнению буфера.

Атаку можно инициировать удаленно. Эксплойт опубликован и может быть использован. Эта уязвимость затрагивает только те продукты, которые больше не поддерживаются сопровождающим.

Показать оригинальное описание (EN)

A flaw has been found in D-Link DIR-513 1.10. This issue affects the function formAdvanceSetup of the file /goform/formAdvanceSetup of the component POST Request Handler. This manipulation of the argument webpage causes buffer overflow. It is possible to initiate the attack remotely. The exploit has been published and may be used. This vulnerability only affects products that are no longer supported by the maintainer.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0