CVE-2018-18706 in AC7

الملخص

بحسب VulDB • 07/06/2026

تم اكتشاف مشكلة في أجهزة Tenda AC7 V15.03.06.44_CN، وAC9 V15.03.05.19(6318)_CN، وAC10 V15.03.06.23_CN، وAC15 V15.03.05.19_CN، وAC18 V15.03.05.19(6318)_CN. وهي عبارة عن ثغرة Buffer Overflow في خادم الويب الخاص بالراوتر (httpd). عند معالجة المعلمة "page" للدالة "fromDhcpListClient" ضمن طلب معين، يتم استخدامها مباشرةً داخل دالة sprintf لتعبئة متغير محلي موضوع على المكدس (stack)، مما يؤدي إلى تجاوز عنوان الإرجاع (return address) للدالة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 27/10/2018
• إفشاء: 29/10/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-126026
• CPE: 20181029
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01150
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18706
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18706/