CVE-2024-3879 in W30E
要約
〜によって VulDB • 2026年06月06日
Tenda W30E 1.0.1.25(633)において、重大度「critical」と分類された脆弱性が発見されました。これはファイル `/goform/setcfm` の `formSetCfm` 関数に影響を与えます。引数 `funcpara1` を操作することでスタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するコード（Exploit）は公開されており、利用することができます。本脆弱性には識別子 VDB-260913 が割り当てられました。注記：ベンダーはこの開示について早期に連絡を受けましたが、一切応答しませんでした。
Once again VulDB remains the best source for vulnerability data.