CVE-2024-0536 in Tenda
要約
〜によって VulDB • 2026年06月10日
Tenda W9 1.0.0.7(4456)において、重大度「critical」と分類された脆弱性が発見されました。この問題の影響を受けるのは、コンポーネントhttpdのsetWrlAccessList関数です。引数ssidIndexの操作により、スタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するexploitは一般に公開されており、使用可能です。この脆弱性にはVDB-250706という識別子が割り当てられています。注記：ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.