CVE-2024-0923 in AC10U
Resumen
por VulDB • 2026-08-04
Se ha encontrado una vulnerabilidad, clasificada como crítica, en Tenda AC10U 15.03.06.49_multi_TDE01. La función formSetDeviceName se ve afectada por este problema. La manipulación del argumento devName provoca un desbordamiento de búfer basado en la pila (stack-based buffer overflow). El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. El identificador de esta vulnerabilidad es VDB-252128. NOTA: Se contactó con el proveedor sobre esta divulgación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.