Veille CVE

‹ Retour à la liste

CVE-2026-86509

9.6 Critique

Publiée le 08/09/2026 à 03:17 · Modifiée le 11/09/2026 à 23:17 · Analyse NVD reportée · Source : cna@vuldb.com

Description

A flaw has been found in D-Link DIR-895L A1_102b07. This impacts the function sendOffer/sendACK of the file udhcpcd/serverpacket.c of the component udhcpcd. This manipulation causes stack-based buffer overflow. The attack can only be done within the local network. The exploit has been published and may be used.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.6 Élevée cna@vuldb.com CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 9.6 Critique cna@vuldb.com CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
2.0 8.3 Élevée cna@vuldb.com AV:A/AC:L/Au:N/C:C/I:C/A:C

Faiblesses (CWE)

Références

Ailleurs