Stack buffer overflow vulnerability in D-Link DIR-513 v1.10 via the curTime parameter to goform/formSetQoS.
Attack Parameters
Attack Vector
Network
Атака возможна удалённо
Attack Complexity
Low
Легко эксплуатировать
Privileges Required
None
Права не нужны
User Interaction
None
Не нужно действие пользователя
Impact Assessment
Confidentiality
High
Полная утечка данных
Integrity
High
Полная модификация данных
Availability
High
Полный отказ в обслуживании
CVSS Vector v3.1
Weakness Type (CWE)
Vulnerable Products 2
dlink:dir-513
dlink:dir-513_firmware
Known Affected Software Configurations 2
| Configuration | From (including) | Up to (excluding) |
|---|---|---|
|
Dlink Dir-513_Firmware
cpe:2.3:o:dlink:dir-513_firmware:1.10:*:*:*:*:*:*:*
|
— | — |
|
Dlink Dir-513
cpe:2.3:h:dlink:dir-513:-:*:*:*:*:*:*:*
|
— | — |