PT-2025-36373 · D Link · Dir-825

Jason J · Publicado 2025-08-29 · Atualizado 2025-09-07 · CVE-2025-10034

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-825 versão 1.08.01

Descrição Existe uma vulnerabilidade de estouro de buffer no componente httpd do D-Link DIR-825. A função get ping6 app stat dentro do arquivo ping6 response.cg é afetada. A manipulação do argumento ping6 ipaddr pode desencadear o estouro. Esta falha pode ser explorada remotamente. O exploit foi tornado público. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2025-10874

CVE-2025-10034

Produtos afetados

Dir-825

Referências · 14

• 🔥 https://github.com/Jjx-wy/D-Link/blob/main/D-Link%20DIR-825%202.10.pdf · Exploit
• https://twitter.com/VulmonFeeds/status/1964352561042846000 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-10874 · Nota de Segurança
• https://t.me/cveNotify/134546 · Publicação no Telegram
• https://vuldb.com/?id.322750 · Nota
• https://t.me/CVEtracker/31875 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1964379893073920077 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-10034 · Nota de Segurança
• https://vuldb.com/?submit.643978 · Nota
• https://twitter.com/dpharristech/status/1964690214795780478 · Publicação no Twitter
• https://vuldb.com/?ctiid.322750 · Nota
• https://twitter.com/RedPacketSec/status/1964414126307885359 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-10034 · Aviso do Fabricante
• https://dlink.com · Nota