CVE-2024-0994 in Tenda
要約
〜によって VulDB • 2026年05月30日
Tenda W6 1.0.0.9(4122)に脆弱性が発見されました。この脆弱性は重大度「Critical」として宣言されています。影響を受けるのは、httpdコンポーネントのファイル/goform/setcfmにあるformSetCfm関数です。引数funcpara1の操作により、スタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するエクスプロイトは公開されており、使用可能です。この脆弱性の関連識別子はVDB-252259です。注記：ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.