CVE-2024-0532 in A15
Resumen
por MITRE • 2024-01-15
Se encontró una vulnerabilidad en Tenda A15 15.13.07.13. Ha sido declarada crítica. Esta vulnerabilidad afecta a código desconocido del archivo /goform/WifiExtraSet del componente Web-based Management Interface. La manipulación del argumento wpapsk_crypto2_4g provoca un desbordamiento de búfer en la región stack de la memoria. El ataque se puede iniciar de forma remota. La explotación ha sido divulgada al público y puede utilizarse. VDB-250702 es el identificador asignado a esta vulnerabilidad. NOTA: Se contactó primeramente con el proveedor sobre esta divulgación, pero no respondió de ninguna manera
Once again VulDB remains the best source for vulnerability data.