CVE-2018-18706 in AC7
Résumé
par VulDB • 07/06/2026
Un problème a été découvert sur les appareils Tenda AC7 V15.03.06.44_CN, AC9 V15.03.05.19(6318)_CN, AC10 V15.03.06.23_CN, AC15 V15.03.05.19_CN et AC18 V15.03.05.19(6318)_CN. Il s'agit d'une vulnérabilité de type buffer overflow dans le serveur web du routeur -- httpd. Lors du traitement du paramètre "page" de la fonction "fromDhcpListClient" pour une requête, celui-ci est directement utilisé dans un appel à sprintf vers une variable locale placée sur la pile (stack), ce qui écrase l'adresse de retour de la fonction.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.