CVE-2016-6563— 多款D-Link路由器缓冲区错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2016-6563の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
D-Link DIR routers contain a stack-based buffer overflow in the HNAP Login action
ソース: NVD (National Vulnerability Database)
脆弱性説明
Processing malformed SOAP messages when performing the HNAP Login action causes a buffer overflow in the stack in some D-Link DIR routers. The vulnerable XML fields within the SOAP body are: Action, Username, LoginPassword, and Captcha. The following products are affected: DIR-823, DIR-822, DIR-818L(W), DIR-895L, DIR-890L, DIR-885L, DIR-880L, DIR-868L, and DIR-850L.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
栈缓冲区溢出
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
多款D-Link路由器缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
D-Link DIR-823等都是友讯（D-Link）公司的无线路由器产品。 多款D-Link路由器中的HNAP服务存在基于栈的缓冲区溢出漏洞。远程攻击者可借助畸形的SOAP消息利用该漏洞以root权限执行任意代码。以下产品受到影响：D-Link DIR-823；DIR-822；DIR-818L(W)；DIR-895L；DIR-890L；DIR-885L；DIR-880L；DIR-868L。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2016-6563の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2016-6563のインテリジェンス情報
请登录查看更多情报信息。
CVE-2016-6563 厂商安全公告 (2)
CVE-2016-6563 公开利用代码 (1)
CVE-2016-6563 邮件列表归档 (1)
IV. 関連脆弱性
同じベンダー: D-Link
- CVE-2026-15270
D-link DIR-823G Web boa.conf least privilege violation - CVE-2026-13545
D-Link DCS-935L POST Parameter setconf.cgi sub_400E40 os com - CVE-2026-12174
D-Link DCS-935L HTTP rhea snprintf format string - CVE-2026-11555
D-Link DGS-1100-08PD Web boa.conf least privilege violation - CVE-2026-11497
D-Link DCS-5615 Boa Webserver boa.conf least privilege viola
同じ弱点: CWE-121
- CVE-2026-55687
ESF-IDF: Stack-Based Out-of-Bounds Write in JPEG Decoder DQT - CVE-2026-60095
Vinchin Backup & Recovery 9.0.0.86562 Stack Buffer Overflow - CVE-2026-58303
Samsung Open Source Escargot 缓冲区错误漏洞 - CVE-2026-59692
Gstreamer: gstreamer: dtls certificate subject dn stack buff - CVE-2026-15166
Stack-based Buffer Overflow in Wireshark
V. CVE-2016-6563へのコメント
まだコメントはありません