Veille CVE

‹ Retour à la liste

CVE-2026-86510

9.9 Critique

Publiée le 08/09/2026 à 04:17 · Modifiée le 08/09/2026 à 19:18 · Analyse NVD reportée · Source : cna@vuldb.com

Description

A vulnerability has been found in D-Link DIR-822A A_101. Affected is the function tunnel_set_params of the component L2TP Control Message Parser. Such manipulation leads to out-of-bounds write. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.6 Élevée cna@vuldb.com CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 9.9 Critique cna@vuldb.com CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
2.0 9.0 Élevée cna@vuldb.com AV:N/AC:L/Au:S/C:C/I:C/A:C

Faiblesses (CWE)

Références

Ailleurs