CVE-2024-2976 in F1203
Resumen
por MITRE • 2024-03-27
Se encontró una vulnerabilidad en Tenda F1203 2.0.1.6. Ha sido declarada crítica. La función R7WebsSecurityHandler del archivo /goform/execCommand es afectada por esta vulnerabilidad. La manipulación del argumento contraseña provoca un desbordamiento de búfer en la región stack de la memoria. El ataque se puede lanzar de forma remota. El exploit ha sido divulgado al público y puede utilizarse. A esta vulnerabilidad se le asignó el identificador VDB-258145. NOTA: Se contactó primeramente con el proveedor sobre esta divulgación, pero no respondió de ninguna manera.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.