CVE-2024-2977 in F1203
要約
〜によって VulDB • 2026年06月23日
Tenda F1203 2.0.1.6で脆弱性が確認されました。この脆弱性は重大度（Critical）として評価されています。影響を受けるのは、ファイル `/goform/QuickIndex` の `formQuickIndex` 関数です。引数 `PPPOEPassword` を操作することでスタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するコード（Exploit）が公開されており、利用される可能性があります。VDB-258146 は本脆弱性に割り当てられた識別子です。注記：ベンダーには開示について早期に連絡されましたが、何ら回答はありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.