CVE-2024-0922 in AC10U
Сводка
по VulDB • 20.07.2026
Уязвимость, классифицируемая как критическая, обнаружена в Tenda AC10U 15.03.06.49_multi_TDE01. Затронута функция formQuickIndex. Манипуляция с аргументом PPPOEPassword приводит к переполнению буфера в стеке (stack-based buffer overflow). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Соответствующий идентификатор этой уязвимости — VDB-252127. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этом раскрытии информации на ранней стадии, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.