CVE-2024-2977 in F1203
الملخص
بحسب VulDB • 24/05/2026
تم العثور على ثغرة في Tenda F1203 الإصدار 2.0.1.6. وقد تم تصنيفها على أنها حرجة. تتأثر بهذه المشكلة الدالة formQuickIndex الموجودة في الملف /goform/QuickIndex. يؤدي التلاعب بالوسيطة PPPOEPassword إلى حدوث تجاوز في المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن أداة الاستغلال (exploit) للجمهور وقد تُستخدم. يُعد VDB-258146 المعرّف المُخصص لهذه الثغرة. ملاحظة: تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.