Résumé
généré automatiquement à partir des données NVDLe routeur Linksys E8450 en version 1.2.00.360516 est affecté par un dépassement de tampon sur la pile (CWE-119) dans la fonction strcpy du fichier /www/cgi-bin/portal.cgi. La manipulation de l'argument hidden_timezone permet de déclencher la faille à distance. Le score CVSS v3.1 est de 10.0 (critique), et l'éditeur, contacté en amont, n'a pas répondu à la divulgation.
Description NVD (anglais)
A vulnerability was identified in Linksys E8450 1.2.00.360516. Affected is the function strcpy of the file /www/cgi-bin/portal.cgi. Such manipulation of the argument hidden_timezone leads to stack-based buffer overflow. The attack can be executed remotely. The vendor was contacted early about this disclosure but did not respond in any way.
Articles d'analyse sur cveo.tech
Cette CVE est analysée dans un article : contexte, versions concernées et correctifs publiés.
Score CVSS v3.1
Informations
- Publié
- 2 nov. 2026
- Mis à jour
- 2 nov. 2026
- Statut
- Deferred
- Source
- cna@vuldb.com
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type CWE-119
Sache quelles CVE touchent les versions que tu fais tourner.
Ajoute le produit et sa version : cveo.tech affiche tout de suite les CVE qui le concernent, puis t'alerte par email quand une nouvelle CVE le concerne — y compris avant que NVD ait fini son analyse. Gratuit, il suffit d'un compte.