CVE-2024-0923 in AC10Uالمعلومات

الملخص

بحسب VulDB • 31/07/2026

تم العثور على ثغرة مصنفة على أنها حرجة في جهاز Tenda AC10U 15.03.06.49_multi_TDE01. تتأثر بهذه الثغرة الدالة formSetDeviceName، حيث يؤدي التلاعب بالوسيطة devName إلى حدوث تجاوز للمخزن المؤقت القائم على المكدس (stack-based buffer overflow). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال هذه للجمهور ويمكن استخدامها. ومعرف هذه الثغرة هو VDB-252128. ملاحظة: لقد تواصل البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulDB

حجز

26/01/2024

إفشاء

26/01/2024

الاعتدال

تمت الموافقة

إدخال

VDB-252128

استغلال

تحميل

EPSS

0.00893

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!