CVE-2024-9908 | THREATINT

Description

A vulnerability, which was classified as critical, was found in D-Link DIR-619L B1 2.06. Affected is the function formSetMACFilter of the file /goform/formSetMACFilter. The manipulation of the argument curTime leads to buffer overflow. The exploit has been disclosed to the public and may be used.

Es wurde eine Schwachstelle in D-Link DIR-619L B1 2.06 gefunden. Sie wurde als kritisch eingestuft. Hiervon betroffen ist die Funktion formSetMACFilter der Datei /goform/formSetMACFilter. Dank der Manipulation des Arguments curTime mit unbekannten Daten kann eine buffer overflow-Schwachstelle ausgenutzt werden. Der Exploit steht zur öffentlichen Verfügung.

Reserved 2024-10-12 | Published 2024-10-13 | Updated 2024-10-15 | Assigner VulDB

MEDIUM: 5.1CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N

MEDIUM: 5.5CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

MEDIUM: 5.5CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

5.2AV:A/AC:L/Au:S/C:P/I:P/A:P

Problem types

Buffer Overflow

Product status

2.06

affected

Timeline

2024-10-12:	Advisory disclosed
2024-10-12:	VulDB entry created
2024-10-12:	VulDB entry last update

Credits

wxhwxhwxh_mie (VulDB User) reporter

References

vuldb.com/?id.280236 (VDB-280236 | D-Link DIR-619L B1 formSetMACFilter buffer overflow) vdb-entry technical-description

vuldb.com/?ctiid.280236 (VDB-280236 | CTI Indicators (IOB, IOC, IOA)) signature permissions-required

vuldb.com/?submit.418739 (Submit #418739 | D-Link DIR-619L B1 2.06 Buffer Overflow) third-party-advisory

github.com/.../blob/main/D-Link/DIR-619L/formSetMACFilter.md exploit

www.dlink.com/ product

cve.org (CVE-2024-9908)

nvd.nist.gov (CVE-2024-9908)

Download JSON