PT-2025-7106 · D Link · D-Link Dsl-3782

Publicado 2025-02-18 · Atualizado 2025-02-19 · CVE-2025-25892

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: D-Link DSL-3782 versão 1.01

Descrição: Foi descoberto um problema de estouro de buffer, permitindo que atacantes causem uma Negação de Serviço (DoS) por meio de um pacote forjado. A vulnerabilidade é explorada por meio dos parâmetros sstartip, sendip, dstartip e dendip.

Recomendações: Para o D-Link DSL-3782 versão 1.01, considere restringir o acesso aos parâmetros sstartip, sendip, dstartip e dendip para minimizar o risco de exploração até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2025-02142

CVE-2025-25892

Produtos afetados

D-Link Dsl-3782

Referências · 7

• 🔥 https://github.com/2664521593/mycve/blob/main/BOF_in_D-Link%20DSL-3782_3.pdf · Exploit
• https://vuldb.com/?id.296218 · Nota
• https://twitter.com/CVEnew/status/1891974397495538017 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-02142 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-25892 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-25892 · Nota de Segurança
• https://twitter.com/WolfgangSesin/status/1892004633981198520 · Publicação no Twitter