D Link · D-Link Di-8003 · CVE-2024-52754
**Nome do software vulnerável e versões afetadas**
D-LINK DI-8003 versão 16.07.16A1
**Descrição**
Foi detectada uma falha de estouro de buffer na função `tgfile htm`, relacionada ao parâmetro `fn`. Isso poderia permitir que um invasor remoto comprometesse a confidencialidade, a integridade e a disponibilidade de informações protegidas.
**Recomendações**
Para o D-LINK DI-8003 versão 16.07.16A1, como solução temporária, considere restringir o acesso à função `tgfile htm` até que um patch esteja disponível. Evite usar o parâmetro `fn` na função afetada para minimizar o risco de exploração.