PT-2026-31336 · D Link · Di-8300

Publicado 2026-04-08 · Atualizado 2026-04-13 · CVE-2025-45057

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions D-Link DI-8300 versão 16.07.26A1

Description Um estouro de buffer existe na função ip position asp através do parâmetro ip. Atacantes podem aproveitar isso para causar uma Negação de Serviço (DoS) fornecendo uma entrada criada.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso à funcionalidade afetada.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2025-45057

Produtos afetados

Di-8300

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-45057 · Nota de Segurança
• https://twitter.com/CVEnew/status/2043561088180985915 · Publicação no Twitter
• https://github.com/xiaotea/iot-vulnerability-collection/blob/main/README.md · Nota
• https://dlink.com/en/security-bulletin · Aviso do Fabricante
• https://dlink.com.cn/techsupport/ProductInfo.aspx?m=DI-8300 · Nota