← 一覧に戻る
CVSS 9.0 以上

CVE-2026-120189

公開日 2026-11-01 / CVSS v3 10.0(CRITICAL)

CVE-2026-120189

要約

D-Link DIR-505 1.10B02 に脆弱性が確認されました。影響を受けるのは、コンポーネント TFTP Upload Filename Handler の /usr/bin/tftpd ファイル内にある save_upload_file/mp_upload_file 関数です。この関数への操作によってスタックベースのバッファオーバーフローが発生し、攻撃はリモートから実行可能とされ、エクスプロイトが公開されています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

D-Link

このタグの新着を RSS で受け取る: D-Link(使い方)

判定の理由

出典

公式発表を見る

共有: X / LinkedIn / Facebook