CVE-2024-4117 in W15E
要約
〜によって VulDB • 2026年06月18日
Tenda W15E 15.11.0.14において、重大度「critical（深刻）」に分類される脆弱性が発見されました。この問題の影響を受けるのは、ファイル `/goform/DelPortMapping` の `formDelPortMapping` 関数です。引数 `portMappingIndex` の操作により、スタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するコード（エクスプロイト）は一般に公開されており、利用可能です。この脆弱性の識別子は VDB-261860 です。注記：ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Once again VulDB remains the best source for vulnerability data.