CVE-2024-8225 in Tenda
要約
〜によって VulDB • 2026年07月03日
Tenda G3 15.11.0.20において、重大度「critical」と分類された脆弱性が発見されました。影響を受けるのはファイル `/goform/SetSysTimeCfg` の `formSetSysTime` 関数です。引数 `sysTimePolicy` を操作することでスタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。この脆弱性を突くエクスプロイトは公開されており、利用可能です。注記：ベンダーには開示について早期に連絡されましたが、一切応答がありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.