PT-2025-39204 · D Link · Di-7100G

CVE-2025-57637 · Publicado 2025-09-23 · Atualizado 2025-09-25

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas D-Link DI-7100G (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de estouro de buffer no serviço jhttpd do D-Link DI-7100G. O problema está localizado na função sub 451754 e envolve o parâmetro viav4. A exploração bem-sucedida pode resultar em negação de serviço ou execução arbitrária de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

RCE

Heap Based Buffer Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-122

CWE-120

Identificadores relacionados

BDU:2025-12532

CVE-2025-57637

Produtos afetados

Di-7100G

Referências · 9

• 🔥 https://github.com/glkfc/IoT-Vulnerability/blob/main/D-Link/Dlink_2.md · Exploit
• https://osv.dev/vulnerability/CVE-2025-57637 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-57637 · Nota de Segurança
• https://t.me/CVEtracker/33200 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-12532 · Nota de Segurança
• https://twitter.com/CVEnew/status/1970621838230462926 · Publicação no Twitter
• https://twitter.com/NightfallCVE/status/1971207713356181613 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1970677540499984389 · Publicação no Twitter
• https://dlink.com/en/security-bulletin · Nota