CVE-2024-2983 in FH1202
Resumen
por MITRE • 2024-03-27
Una vulnerabilidad fue encontrada en Tenda FH1202 1.2.0.14(408) y clasificada como crítica. La función formSetClientState del archivo /goform/SetClientState es afectada por esta vulnerabilidad. La manipulación del argumento ID de dispositivo/limitSpeed/limitSpeedUp provoca un desbordamiento de búfer en la región stack de la memoria. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El identificador de esta vulnerabilidad es VDB-258152. NOTA: Se contactó primeramente con el proveedor sobre esta divulgación, pero no respondió de ninguna manera.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.