exploitDog

CVE-2024-22916

Опубликовано: 16 янв. 2024

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

In D-LINK Go-RT-AC750 v101b03, the sprintf function in the sub_40E700 function within the cgibin is susceptible to stack overflow.

Ссылки

https://kee02p.github.io/2024/01/13/CVE-2024-22916/
Exploit
Third Party Advisory
https://www.dlink.com/en/security-bulletin/
Product
https://kee02p.github.io/2024/01/13/CVE-2024-22916/
Exploit
Third Party Advisory
https://www.dlink.com/en/security-bulletin/
Product

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dlink:go-rt-ac750_firmware:101b03:*:*:*:*:*:*:*

cpe:2.3:h:dlink:go-rt-ac750:-:*:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.01035

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787

CWE-787

Связанные уязвимости

GHSA-79pc-32f9-phcw

CVSS3: 9.8

github

около 2 лет назад

In D-LINK Go-RT-AC750 v101b03, the sprintf function in the sub_40E700 function within the cgibin is susceptible to stack overflow.

BDU:2024-01107

CVSS3: 9.8

fstec

около 2 лет назад

Уязвимость функции sprintf микропрограммного обеспечения маршрутизатора D-LINK GO-RT-AC750, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 77%

0.01035

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787

CWE-787