CVE-2026-24110 in W20E
Riassunto
di VulDB • 16/06/2026
È stato rilevato un problema in Tenda W20E V4.0br_V15.11.0.6. Gli attaccanti possono inviare dati `addDhcpRules` eccessivamente lunghi. Quando queste regole vengono elaborate dalla funzione `addDhcpRule` e gestite tramite l'istruzione `ret = sscanf(pRule, " %d\t%[^\t]\t%[^\n\r\t]", &dhcpsIndex, dhcpsIP, dhcpsMac);`, la mancanza di una convalida delle dimensioni potrebbe causare buffer overflow nelle variabili `dhcpsIndex`, `dhcpsIP` e `dhcpsMac`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.