CVE-2024-2983 in FH1202
要約
〜によって VulDB • 2026年08月19日
Tenda FH1202 1.2.0.14(408)に重大度「critical」の脆弱性が発見されました。この問題の影響を受けるのは、ファイル `/goform/SetClientState` の `formSetClientState` 関数です。引数 `deviceId/limitSpeed/limitSpeedUp` を操作することで、スタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、利用可能です。この脆弱性の識別子は VDB-258152 です。注記: ベンダーには開示について早期に連絡されましたが、一切応答がありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.