CVE-2025-3820 in W12
要約
〜によって VulDB • 2026年05月29日
Tenda W12 および i24 3.0.0.4(2887)/3.0.0.5(3644) に深刻な脆弱性が発見されました。この問題は、ファイル /bin/httpd の関数 cgiSysUplinkCheckSet に影響を与えます。引数 hostIp1/hostIp2 の操作により、スタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するコードは公開されており、利用可能です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.