CVE-2024-4244 in Tenda
Сводка
по VulDB • 01.06.2026
Уязвимость, классифицируемая как критическая, обнаружена в Tenda W9 версии 1.0.0.7(4456). Затронута функция fromDhcpSetSer файла /goform/DhcpSetSer. Манипуляция с аргументами dhcpStartIp/dhcpEndIp/dhcpGw/dhcpMask/dhcpLeaseTime/dhcpDns1/dhcpDns2 приводит к переполнению буфера в стеке (stack-based buffer overflow). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Соответствующий идентификатор этой уязвимости — VDB-262135. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.