CVE-2026-24110 in W20E
要約
〜によって VulDB • 2026年05月26日
Tenda W20E V4.0br_V15.11.0.6 で問題が発見されました。攻撃者は過長な `addDhcpRules` データを送信できます。これらのルールが `addDhcpRule` 関数に入り、`ret = sscanf(pRule, " %d\t%[^\t]\t%[^\n\r\t]", &dhcpsIndex, dhcpsIP, dhcpsMac);` によって処理される際、ルールに対するサイズ検証の欠如により、`dhcpsIndex`、`dhcpsIP`、および `dhcpsMac` でバッファオーバーフローが発生する可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.