FICHE CVE
CVE-2014-1635
Publiée le 2014-11-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les routeurs Belkin N750 utilisant un micrologiciel antérieur à la version F9K1103_WW_1.10.17m sont vulnérables à un dépassement de tampon (buffer overflow) dans l'interface web. Un attaquant non authentifié disposant d'un accès au réseau peut envoyer une chaîne de caractères longue et spécifiquement conçue à la page de connexion pour exécuter du code arbitraire sur l'appareil. Comme cela ne nécessite ni identifiants ni interaction de l'utilisateur, l'exploitation à distance est triviale.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Buffer overflow in login.cgi in MiniHttpd in Belkin N750 Router with firmware before F9K1103_WW_1.10.17m allows remote attackers to execute arbitrary code via a long string in the jump parameter.