CVE-2026-120189 — Divulgation d'un exploit public pour un dépassement de tampon de pile TFTP sur le D-Link DIR-505

46/100

CVE-2026-120189 affecte le D-Link DIR-505 1.10B02 dans les fonctions save_upload_file/mp_upload_file du gestionnaire de noms de fichiers de téléchargement TFTP de /usr/bin/tftpd. Un dépassement de tampon basé sur la pile à distance et un exploit public sont signalés ; restreignez l'accès au service affecté et consultez l'avis du fournisseur pour la remédiation et les versions corrigées.

Synthèse du 2026-11-01

Sources