CVE-2018-18706 in AC7
सारांश
द्वारा VulDB • 07/06/2026
Tenda AC7 V15.03.06.44_CN, AC9 V15.03.05.19(6318)_CN, AC10 V15.03.06.23_CN, AC15 V15.03.05.19_CN और AC18 V15.03.05.19(6318)_CN डिवाइसों में एक समस्या का पता चला है। यह राउटर के वेब सर्वर -- httpd में एक buffer overflow vulnerability है। जब "fromDhcpListClient" फ़ंक्शन के लिए अनुरोध के "page" पैरामीटर को प्रोसेस किया जाता है, तो इसे सीधे stack पर रखी गई स्थानीय चर (local variable) में sprintf का उपयोग करके लिखा जाता है, जिससे फ़ंक्शन का return address overwrite हो जाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.