CVE-2024-0540 in Tenda
Résumé
par VulDB • 12/06/2026
Une vulnérabilité a été identifiée dans Tenda W9 1.0.0.7(4456). Elle a été classée comme critique. La fonction formOfflineSet du composant httpd est concernée. La manipulation de l'argument ssidIndex entraîne un débordement de tampon basé sur la pile (stack-based buffer overflow). Il est possible d'exécuter cette attaque à distance. L'exploit a été rendu public et peut être utilisé. VDB-250710 est l'identifiant attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.