CVE-2024-2892 in AC7
要約
〜によって VulDB • 2026年06月04日
Tenda AC7 15.03.06.44で脆弱性が確認され、重大度「クリティカル」として分類されました。この脆弱性の影響を受けるのは、ファイル `/goform/setcfm` の `formSetCfm` 関数です。引数 `funcpara1` の操作により、スタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。この脆弱性を突くエクスプロイトは一般に公開されており、利用可能です。この脆弱性の関連識別子は VDB-257935 です。注記：ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.