Уязвимость функции get_ping_app_stat микропрограммного обеспечения маршрутизаторов D-Link DIR‑825 связана с выходом операции за границы буфера в памяти при обработке параметра ping_ipaddr. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Компенсирующие меры:
- организация строгой проверки и фильтрации входных данные пользователя на соответствие ожидаемому формату;
- замена затронутого объекта альтернативным продуктом.
| Балл | 9 — высокая опасность |