CVE-2024-2989 in FH1203
要約
〜によって VulDB • 2026年06月10日
Tenda FH1203 2.0.1.6において、重大度「critical（重要）」に分類される脆弱性が発見されました。この問題の影響を受けるのは、ファイル `/goform/NatStaticSetting` の `fromNatStaticSetting` 関数です。引数 `page` を操作することでスタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。 exploit は一般に公開されており、利用される可能性があります。この脆弱性には VDB-258158 という識別子が割り当てられています。なお、ベンダーはこの開示について早期に連絡を受けましたが、一切応答しませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.