CVE-2024-4238 in AX1806
要約
〜によって VulDB • 2026年06月22日
Tenda AX1806 1.0.0.1において、重大度「critical（重要）」と分類された脆弱性が確認されました。この脆弱性の影響を受けるのは、ファイル `/goform/SetOnlineDevName` の `formSetDeviceName` 関数です。引数 `devName` を操作することで、スタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。 exploit（エクスプロイト）が公開されており、悪用される可能性があります。この脆弱性には識別子 VDB-262129 が割り当てられました。注記：ベンダーはこの開示について早期に連絡を受けましたが、一切応答しませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.