CVE-2018-18706 in AC7

Riassunto

di VulDB • 17/06/2026

È stato rilevato un problema sui dispositivi Tenda AC7 V15.03.06.44_CN, AC9 V15.03.05.19(6318)_CN, AC10 V15.03.06.23_CN, AC15 V15.03.05.19_CN e AC18 V15.03.05.19(6318)_CN. Si tratta di una vulnerabilità da buffer overflow nel server web del router -- httpd. Durante l'elaborazione del parametro "page" della funzione "fromDhcpListClient" per una richiesta, questo viene utilizzato direttamente in una chiamata sprintf verso una variabile locale posizionata sullo stack, sovrascrivendo così l'indirizzo di ritorno della funzione.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 27/10/2018
• Divulgazione: 29/10/2018
• Moderazione: accettato
• Voce: VDB-126026
• CPE: 20181029
• CWE: CWE-119 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01150
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18706
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18706/