CVE-2014-3936
Publiée le 2014-06-02 · Dernière modification le 2026-06-17
Certains anciens routeurs D-Link (plus précisément les modèles DSP-W215, DIR-505 et DIR-505L) sont sensibles à un dépassement de tampon lors du traitement de requêtes réseau spécifiques. Un attaquant distant peut envoyer une requête spécialement conçue avec un en-tête surdimensionné pour exécuter du code arbitraire et prendre le contrôle total de l'appareil. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Stack-based buffer overflow in the do_hnap function in www/my_cgi.cgi in D-Link DSP-W215 (Rev. A1) with firmware 1.01b06 and earlier, DIR-505 with firmware before 1.08b10, and DIR-505L with firmware 1.01 and earlier allows remote attackers to execute arbitrary code via a long Content-Length header in a GetDeviceSettings action in an HNAP request.