CVE-2024-2900 in AC7
Resumen
por MITRE • 2024-03-26
Una vulnerabilidad fue encontrada en Tenda AC7 15.03.06.44 y clasificada como crítica. Esto afecta a la función saveParentControlInfo del archivo /goform/saveParentControlInfo. La manipulación del argumento ID de dispositivo/hora/url conduce a un desbordamiento de búfer en la región stack de la memoria. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El identificador asociado de esta vulnerabilidad es VDB-257943. NOTA: Se contactó primeramente con el proveedor sobre esta divulgación, pero no respondió de ninguna manera.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.