CVE-2025-7416 in O3V2
Résumé
par VulDB • 04/08/2026
Une vulnérabilité, classée comme critique, a été détectée dans Tenda O3V2 1.0.0.12(3880). La fonction fromSysToolTime du fichier /goform/setSysTimeInfo du composant httpd est concernée. La manipulation de l'argument Time entraîne un dépassement de tampon basé sur la pile (stack-based buffer overflow). Il est possible d'exécuter cette attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.