| タイトル | Tenda AC6 15.03.06.50 Stack-based Buffer Overflow |
|---|
| 説明 | A critical stack-based buffer overflow vulnerability has been discovered in the Tenda AC6 router firmware version 15.03.06.50. The vulnerability exists in the /goform/WifiGuestSet HTTP request handler and can be exploited by remote attackers to achieve code execution or cause denial of service through malformed HTTP requests. The vulnerability is triggered when processing requests containing the following parameters with excessive data lengths: shareSpeed. |
|---|
| ソース | ⚠️ https://github.com/z472421519/BinaryAudit/blob/main/PoC/BOF/Tenda/WifiGuestSet/WifiGuestSet.md |
|---|
| ユーザー | z472421519 (UID 91218) |
|---|
| 送信 | 2025年10月11日 19:52 (12 月 ago) |
|---|
| モデレーション | 2025年10月25日 18:55 (14 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 329895 [Tenda AC6 15.03.06.50 HTTP Request /goform/WifiGuestSet shareSpeed メモリ破損] |
|---|
| ポイント | 20 |
|---|