FICHE CVE

CVE-2013-6027

Publiée le 2013-10-19 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les routeurs D-Link DIR-100 sont affectés par une faille de corruption de mémoire dans l'outil de diagnostic ping via l'interface web. Un attaquant disposant d'identifiants administratifs peut exécuter des commandes arbitraires sur l'appareil en envoyant un paramètre d'adresse IP surdimensionné via l'interface web. Bien que cela nécessite un accès au réseau et des identifiants de connexion valides, l'exploitation est relativement simple une fois l'authentification établie.

CVSS 2.08.5 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2013-10-19

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationUnique

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stack-based buffer overflow in the RuntimeDiagnosticPing function in /bin/webs on D-Link DIR-100 routers might allow remote authenticated administrators to execute arbitrary commands via a long set/runtime/diagnostic/pingIp parameter to Tools/tools_misc.xgi.