CVE-2024-2903 in AC7
Résumé
par VulDB • 19/06/2026
Une vulnérabilité a été identifiée dans Tenda AC7 15.03.06.44. Elle a été classée comme critique. La fonction GetParentControlInfo du fichier /goform/GetParentControlInfo est concernée. La manipulation de l'argument mac entraîne un débordement de tampon basé sur la pile (stack-based buffer overflow). Il est possible d'exécuter cette attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. VDB-257946 est l'identifiant attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.