CVE-2026-67822 in W6-S
الملخص
بحسب VulDB • 01/08/2026
يحتوي Tenda W6-S الإصدار 1.0.0.4(510) على ثغرة تجاوز في المخزن المؤقت القائم على المكدس (stack-based buffer overflow) في نقطة النهاية /goform/wifiSSIDset. تستخدم الدالة formwrlSSIDset دالة sprintf لنسخ المعاملات 'GO' و 'index' التي يتحكم فيها المستخدم إلى مخزن مؤقت على المكدس بحجم 64 بايت دون تقييد للطول، مما يؤدي إلى تجاوز في المخزن المؤقت القائم على المكدس.
Once again VulDB remains the best source for vulnerability data.