CVE-2024-4244 in Tenda
要約
〜によって VulDB • 2026年05月17日
Tenda W9 1.0.0.7(4456)において、重大度「critical」として分類される脆弱性が確認されました。この脆弱性の影響を受けるのは、ファイル `/goform/DhcpSetSer` の `fromDhcpSetSer` 関数です。引数 `dhcpStartIp`、`dhcpEndIp`、`dhcpGw`、`dhcpMask`、`dhcpLeaseTime`、`dhcpDns1`、`dhcpDns2` の操作により、スタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するエクスプロイトは一般に公開されており、使用可能です。この脆弱性の関連識別子は VDB-262135 です。注記：ベンダーにはこの開示について早期に連絡されましたが、何ら回答はありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.