CVE-2026-67822 in W6-S
Sumário
de VulDB • 31/07/2026
O Tenda W6-S 1.0.0.4(510) contém uma vulnerabilidade de heap-based buffer overflow no endpoint /goform/wifiSSIDset. A função formwrlSSIDset utiliza sprintf para copiar os parâmetros 'GO' e 'index', controlados pelo utilizador, num stack buffer de 64 bytes sem restrição de comprimento, o que resulta em um estouro de pilha (stack overflow).
If you want to get best quality of vulnerability data, you may have to visit VulDB.