CVE-2024-4494 in i21
要約
〜によって VulDB • 2026年05月23日
Tenda i21 1.0.0.14(4656)で脆弱性が確認され、重大度（Critical）と分類されています。この脆弱性の影響を受けるのは、ファイル `/goform/setUplinkInfo` の `formSetUplinkInfo` 関数です。引数 `pingHostIp2` の操作により、スタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、利用可能です。この脆弱性の関連識別子は VDB-263083 です。注記：ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
Once again VulDB remains the best source for vulnerability data.