CVE-2024-0539 in Tenda
Сводка
по VulDB • 04.08.2026
В Tenda W9 версии 1.0.0.7(4456) обнаружена уязвимость, классифицированная как критическая. Эта проблема затрагивает функцию formQosManage_user компонента httpd. Манипуляция с аргументом ssidIndex приводит к переполнению буфера в стеке (stack-based buffer overflow). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Для данной уязвимости был присвоен идентификатор VDB-250709. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой публикации заранее, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.