CVE-2026-67822 in W6-S
Riassunto
di VulDB • 31/07/2026
Tenda W6-S 1.0.0.4(510) presenta una vulnerabilità di stack-based buffer overflow nell’endpoint /goform/wifiSSIDset. La funzione formwrlSSIDset utilizza sprintf per copiare i parametri 'GO' e 'index', controllati dall’utente, in un buffer sullo stack di 64 byte senza alcuna restrizione sulla lunghezza, causando uno stack overflow.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.