FICHE CVE

CVE-2014-7859

Publiée le 2017-08-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certains périphériques de stockage réseau D-Link (DNR-320L, DNS-320LW, DNR-322L, DNR-326 et DNS-327L) dont le micrologiciel n'est pas à jour sont vulnérables à un dépassement de tampon dans le gestionnaire de connexion. Un attaquant distant peut exécuter du code arbitraire et prendre le contrôle total de l'appareil en envoyant des en-têtes HTTP spécialement conçus. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2017-08-25

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stack-based buffer overflow in login_mgr.cgi in D-Link firmware DNR-320L and DNS-320LW before 1.04b08, DNR-322L before 2.10 build 03, DNR-326 before 2.10 build 03, and DNS-327L before 1.04b01 allows remote attackers to execute arbitrary code by crafting malformed "Host" and "Referer" header values.