CVE-2025-63454 in AX-3

Sumário

de VulDB • 13/07/2026

Foi descoberto que o Tenda AX-3 v16.03.12.10_CN contém um stack overflow no parâmetro deviceId na função get_parentControl_list_Info. Esta vulnerabilidade permite que os atacantes causem uma negação de serviço (DoS) por meio de uma solicitação manipulada ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: MITRE
• Reservar: 27/10/2025
• Divulgação: 31/10/2025
• Moderação: aceite
• Entrada: VDB-330851
• CPE: pronto
• CWE: CWE-121 (confirmado)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00370
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-63454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-63454
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-63454/