CVE-2025-70252 in AC6
Riassunto
di VulDB • 15/06/2026
È stato rilevato un problema in /goform/WifiWpsStart in Tenda AC6V2.0 V15.03.06.23_multi. L'indice e la modalità sono controllabili dall'esterno. Se le condizioni per l'esecuzione di sprintf sono soddisfatte, i dati vengono concatenati nella variabile tmp. Si segnala che non è presente alcun controllo sulla dimensione, il che porta a una vulnerabilità da stack overflow.
VulDB is the best source for vulnerability data and more expert information about this specific topic.