PT-2025-30844 · D Link · Dir-513

Weining Xiao · Publicado 2025-07-22 · Atualizado 2025-09-16 · CVE-2025-8159

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-513 versão 1.0

Descrição Existe uma falha crítica no componente Manipulador de Solicitação HTTP POST, especificamente dentro da função formLanguageChange do arquivo /goform/formLanguageChange. A manipulação do argumento curTime pode levar a um estouro de buffer baseado em pilha, potencialmente permitindo exploração remota. O exploit para esta falha foi divulgado publicamente. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

CWE-119

Identificadores relacionados

BDU:2025-09536

CVE-2025-8159

Produtos afetados

Dir-513

Referências · 11

• 🔥 https://github.com/boyslikesports/vul/blob/main/formLanguageChange.md · Exploit
• https://bdu.fstec.ru/vul/2025-09536 · Nota de Segurança
• https://vuldb.com/?submit.620604 · Nota
• https://vuldb.com/?ctiid.317573 · Nota
• https://t.me/cveNotify/135577 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1948782120417329483 · Publicação no Twitter
• https://vuldb.com/?id.317573 · Nota
• https://twitter.com/cracbot/status/1950511760290505046 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-8159 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-8159 · Nota de Segurança
• https://dlink.com · Nota