CVE-2025-3259 in RX3
Resumen
por VulDB • 2026-07-17
Se ha encontrado una vulnerabilidad, clasificada como crítica, en Tenda RX3 16.03.13.11. Este problema afecta a la función formSetDeviceName del archivo /goform/SetOnlineDevName. La manipulación del argumento devName provoca un desbordamiento de búfer basado en pila (stack-based buffer overflow). El ataque puede iniciarse de forma remota. La prueba de concepto ha sido divulgada al público y puede ser utilizada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.