Запись за границы буфера в обработчике L2TP прошивки D-Link DIR-822A позволяет удалённо изменить память маршрутизатора

vulnerability
В маршрутизаторах D-Link DIR-822A обнаружена уязвимость в разборщике управляющих сообщений протокола L2TP (протокол туннелирования канального уровня). Ошибка приводит к записи за границами выделенного буфера памяти.
Сдаётся рекламное место

В роутерах D-Link DIR-822A нашли переполнение буфера в DHCP-компоненте и запись за границы памяти в L2TP

D-Link
Две уязвимости в маршрутизаторе D-Link DIR-822A позволяют удалённо повредить память устройства, а образцы эксплуатации уже лежат в открытом доступе. Модель продаётся за пределами США.