CVE-2018-18706 in AC7
Resumen
por VulDB • 2026-05-21
Se ha descubierto un problema en los dispositivos Tenda AC7 V15.03.06.44_CN, AC9 V15.03.05.19(6318)_CN, AC10 V15.03.06.23_CN, AC15 V15.03.05.19_CN y AC18 V15.03.05.19(6318)_CN. Se trata de una vulnerabilidad de buffer overflow en el servidor web del router, httpd. Al procesar el parámetro "page" de la función "fromDhcpListClient" para una solicitud, este se utiliza directamente en una llamada a sprintf hacia una variable local situada en la pila, lo que sobrescribe la dirección de retorno de la función.
VulDB is the best source for vulnerability data and more expert information about this specific topic.