| タイトル | Tenda AC6 V2.0 15.03.06.50 Stack-based Buffer Overflow |
|---|
| 説明 | A buffer overflow vulnerability has been identified in the Tenda AC6 V2.0 15.03.06.50 router firmware that allows remote attackers to potentially execute arbitrary code or cause denial of service through malformed HTTP requests. The vulnerable code path processes HTTP requests to the /goform/PowerSaveSet. When time is specified with excessive data, the buffer overflow occurs during sprintf/sscanf.
|
|---|
| ソース | ⚠️ https://github.com/z472421519/BinaryAudit/blob/main/PoC/BOF/Tenda/PowerSaveSet/PowerSaveSet.md |
|---|
| ユーザー | z472421519 (UID 91218) |
|---|
| 送信 | 2025年10月11日 22:54 (12 月 ago) |
|---|
| モデレーション | 2025年10月25日 18:54 (14 days later) |
|---|
| ステータス | 重複 |
|---|
| VulDBエントリ | 254453 [Tenda AC6 5.0re_V03.03.02.01_cn_TDC01 POST Request /goform/PowerSaveSet メモリ破損] |
|---|
| ポイント | 0 |
|---|