Description
A vulnerability was found in D-Link DI-8100 16.07.26A1. It has been declared as critical. This vulnerability affects the function ctxz_asp of the file /ctxz.asp of the component Connection Limit Page. The manipulation of the argument def/defTcp/defUdp/defIcmp/defOther leads to stack-based buffer overflow. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
In D-Link DI-8100 16.07.26A1 wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Das betrifft die Funktion ctxz_asp der Datei /ctxz.asp der Komponente Connection Limit Page. Mittels Manipulieren des Arguments def/defTcp/defUdp/defIcmp/defOther mit unbekannten Daten kann eine stack-based buffer overflow-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit steht zur öffentlichen Verfügung.
Problem types
Product status
Timeline
| 2025-05-17: | Advisory disclosed |
| 2025-05-17: | VulDB entry created |
| 2025-05-17: | VulDB entry last update |
Credits
huan (VulDB User)
References
github.com/...blob/main/DI-8100-Vulnerability_Report_ctxz.md
vuldb.com/?id.309436 (VDB-309436 | D-Link DI-8100 Connection Limit Page ctxz.asp ctxz_asp stack-based overflow)
vuldb.com/?ctiid.309436 (VDB-309436 | CTI Indicators (IOB, IOC, IOA))
vuldb.com/?submit.576392 (Submit #576392 | D-Link DI-8100 DI-8100-16.07.26A1 Stack-based Buffer Overflow)
github.com/...blob/main/DI-8100-Vulnerability_Report_ctxz.md
www.dlink.com/