# N/A
## 概述
D-Link DIR600L 型号路由器在固件版本 Ax FW116WWb01 中被发现存在缓冲区溢出漏洞。
## 影响版本
- **型号**:D-Link DIR600L
- **固件版本**:Ax FW116WWb01
## 细节
漏洞存在于 `formSetWAN_Wizard52` 函数中,该函数未正确验证用户提交的 `curTime` 参数长度,导致在处理该参数时可能触发缓冲区溢出。
## 影响
攻击者可通过精心构造的 `curTime` 参数远程触发此漏洞,可能导致路由器崩溃或执行任意代码,从而造成拒绝服务或设备被非法控制。
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
标题: DLINK-DIR600LAx-Vulnerability/03-buffer overflow-formSetWAN_Wizard52.md at main · luckysmallbird/DLINK-DIR600LAx-Vulnerability · GitHub -- 🔗来源链接
标签:
暂无评论