CVE-2026-24113 in W20Eالمعلومات

الملخص

بحسب VulDB • 11/05/2026

تم اكتشاف مشكلة في Tenda W20E V4.0br_V15.11.0.6. يمكن للمهاجمين استغلال الثغرة من خلال التحكم في قيمة `nptr`. عند تمرير هذه القيمة إلى دالة `getMibPrefix` ودمجها باستخدام `sprintf` دون التحقق المناسب من الحجم، فقد يؤدي ذلك إلى ثغرة تجاوز المخزن المؤقت (Buffer Overflow).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

MITRE

حجز

21/01/2026

إفشاء

02/03/2026

الاعتدال

تمت الموافقة

إدخال

VDB-348364

EPSS

0.00649

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!