CVE:CVE-2022-41140
CNNVD:CNNVD-202301-1873
D-Link DIR-878等都是中国友讯（D-Link）公司的一款无线路由器。
D-Link 多款路由器存在安全漏洞，该漏洞源于路由器中使用的 lighttpd 服务在将用户输入信息复制到特定缓冲区之前，未对输入信息进行长度验证。处于相邻网络的攻击者利用该漏洞可以执行任意代码。以下产品及版本受到影响：D-Link DIR-867,DIR-878,DIR-882。
solution:Upgrade dlink dir-882-us_firmware to a higher version than 1.30b07,and avoid the version (,1.30b07]; Upgrade dlink dir-867_firmware to a higher version than 1.30b08,and avoid the version (,1.30b08]; Upgrade dlink dir-878_firmware to a higher version than 1.30b06,and avoid the version (,1.30b06]