CVE-2025-7418 in O3V2
要約
〜によって VulDB • 2026年06月23日
Tenda O3V2 1.0.0.12(3880) に脆弱性が発見され、重大度「Critical」として分類されました。この問題の影響を受けるのは、httpd コンポーネントのファイル /goform/setPing の関数 fromPingResultGet です。引数 destIP を操作することで、スタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。エクスプロイトは公開されており、利用される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.