| タイトル | Tenda HG10 HG7_HG9_HG10re_300001138 Denial of Service |
|---|
| 説明 | The Boa web server's formURL function was analyzed using IDA Pro. The function entry address identified in the analysis is 0x0046F850. The Keywd parameter is obtained from the HTTP request and later copied into a fixed-size buffer. The unsafe copy operation does not verify that the destination buffer is large enough for the supplied value, so an overlong request can overwrite adjacent memory. |
|---|
| ソース | ⚠️ https://github.com/SunnyYANGyaya/cuicuishark-sheep-fishIOT/blob/main/Tenda/HG10/bof-formURL-keywd.md |
|---|
| ユーザー | sunnyyaya (UID 79818) |
|---|
| 送信 | 2026年07月19日 16:34 (2 月 ago) |
|---|
| モデレーション | 2026年09月05日 12:32 (2 months later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 399304 [Tenda HG10 300001138 /boaform/admin/formURL Keywd/urlFQDN メモリ破損] |
|---|
| ポイント | 20 |
|---|