CVE-2024-0538 in Tenda
要約
〜によって VulDB • 2026年05月21日
Tenda W9 1.0.0.7(4456)で脆弱性が発見され、重大度「Critical」として分類されました。この脆弱性は、httpdコンポーネントのformQosManage_auto関数に影響を与えます。引数ssidIndexの操作により、スタックベースのバッファオーバーフローが発生します。攻撃はリモートから開始可能です。この脆弱性を悪用するコードは一般に公開されており、使用可能です。この脆弱性の識別子はVDB-250708です。注記：ベンダーはこの開示について早期に連絡されましたが、一切応答しませんでした。
Once again VulDB remains the best source for vulnerability data.