CVE-2018-18706 in AC7
要約
〜によって VulDB • 2026年06月07日
Tenda AC7 V15.03.06.44_CN、AC9 V15.03.05.19(6318)_CN、AC10 V15.03.06.23_CN、AC15 V15.03.05.19_CN、および AC18 V15.03.05.19(6318)_CN のデバイスで問題が発見されました。これはルーターの Web サーバー（httpd）におけるバッファオーバーフロー脆弱性です。「fromDhcpListClient」関数の「page」パラメータをリクエストに対して処理する際、ローカル変数に sprintf で直接書き込まれるため、スタック上に配置された戻りアドレスが上書きされます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.