CVE-2026-4555

概要

D-Link DIR-513 ファームウェア バージョン 1.10 に おいて、formEasySetTimezone 関数 (boa Web サーバー) の curTime パラメータ 処理 に スタックベース の バッファオーバーフロー 脆弱性 (CWE-121) が 存在 します。攻撃者 は ネットワーク 経由 で curTime パラメータ に 長大 な 値 を 含む リクエスト を 送信 する こと で、スタック バッファ の 境界 を 超えた 書き込み を 行い、任意 の コード 実行 や サービス 拒否 (DoS) を 引き起こす 可能性 が あります。

本 製品 は D-Link に より サポート 終了 (End of Life) が 宣言 されて おり、修正 ファームウェア の 提供 は 予定 されて いません。影響 を 受ける 環境 では 速やかに 後継 機種 へ の 移行 を 検討 して ください。

CVSS ベクトル

影響 を 受ける ソフトウェア

修正 バージョン と 回避策

本 製品 は EOL (サポート 終了) の ため、修正 ファームウェア は 提供 されません。

• 推奨 対応: 本 製品 の 使用 を 中止 し、サポート 対象 の 後継 機種 へ 移行 する
• 暫定 回避策: 外部 ネットワーク から の アクセス を ファイアウォール で 遮断 する。タイムゾーン 設定 画面 へ の アクセス を 制限 する

関連 リンク

• NVD
• D-Link セキュリティ アドバイザリ

データソース: NVD (NIST) AI解説 は Claude API に より 自動生成 されています。正確性 に ついては 原文 を ご確認 ください。