Уязвимость функция SetDynamicDNSSettings файла prog.cgi микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-3040, позволяющая нарушителю выполнить произвольный код

Уязвимость функция SetDynamicDNSSettings файла prog.cgi микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-3040 существует из-за отсутствия надлежащей проверки предоставленной пользователем строки перед ее копированием в буфер на основе стека фиксированной длины. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в контексте root

CVE: CVE-2023-41216, ZDI-23-1324, ZDI-CAN-21616
CVSS v2.0: 7.7