Обнаружена ошибка в D-Link DIR-895L A1_102b07. Это влияет на функцию sendOffer/sendACK файла udhcpcd/serverpacket.c компонента udhcpcd. Эта манипуляция вызывает переполнение буфера стека.
Атака может быть осуществлена только внутри локальной сети. Эксплойт опубликован и может быть использован.
Показать оригинальное описание (EN)
A flaw has been found in D-Link DIR-895L A1_102b07. This impacts the function sendOffer/sendACK of the file udhcpcd/serverpacket.c of the component udhcpcd. This manipulation causes stack-based buffer overflow. The attack can only be done within the local network. The exploit has been published and may be used.
Характеристики атаки
Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://tzh00203.notion.site/D-Link-DIR-895L-Stack-Overflow-in-udhcpd-TR-111-Op…
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-86509
cna@vuldb.com
https://vuldb.com/submit/906298
cna@vuldb.com
https://vuldb.com/vuln/399662
cna@vuldb.com
https://vuldb.com/vuln/399662/cti
cna@vuldb.com
https://www.dlink.com/
cna@vuldb.com