cve/2024/CVE-2024-11048.md

### [CVE-2024-11048](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-11048)
![](https://img.shields.io/static/v1?label=Product&message=DI-8003&color=blue)
![](https://img.shields.io/static/v1?label=Version&message=16.07.16A1%20&color=brightgreen)
![](https://img.shields.io/static/v1?label=Version&message=16.07.16a1%20&color=brightgreen)
![](https://img.shields.io/static/v1?label=Vulnerability&message=Memory%20Corruption&color=brightgreen)
![](https://img.shields.io/static/v1?label=Vulnerability&message=Stack-based%20Buffer%20Overflow&color=brightgreen)

### Description

A vulnerability was found in D-Link DI-8003 16.07.16A1. It has been rated as critical. Affected by this issue is the function dbsrv_asp of the file /dbsrv.asp. The manipulation of the argument str leads to stack-based buffer overflow. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.
Eine kritische Schwachstelle wurde in D-Link DI-8003 16.07.16A1 ausgemacht. Hierbei geht es um die Funktion dbsrv_asp der Datei /dbsrv.asp. Durch Beeinflussen des Arguments str mit unbekannten Daten kann eine stack-based buffer overflow-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit steht zur öffentlichen Verfügung.

### POC

#### Reference
- https://vuldb.com/?id.283634

#### Github
No PoCs found on GitHub currently.