PT-2025-43640 · D Link · D-Link Dir600L Ax

CVE-2025-60556 · Publicado 2025-08-19 · Atualizado 2025-10-24

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas D-Link DIR600L Ax versão FW116WWb01

Descrição O dispositivo D-Link DIR600L Ax, versão FW116WWb01, contém uma vulnerabilidade de estouro de buffer. Isso ocorre através do parâmetro curTime na função formSetWizard1.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2025-13659

CVE-2025-60556

Produtos afetados

D-Link Dir600L Ax

Referências · 6

• https://bdu.fstec.ru/vul/2025-13659 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-60556 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-60556 · Nota de Segurança
• https://twitter.com/CVEnew/status/1981751582518608287 · Publicação no Twitter
• https://github.com/luckysmallbird/DLINK-DIR600LAx-Vulnerability/blob/main/09-buffer%20overflow-formSetWizard1.md · Nota
• https://t.me/CVEtracker/35694 · Publicação no Telegram