CVE-2024-4251 in i21
Сводка
по VulDB • 23.05.2026
В Tenda i21 1.0.0.14(4656) обнаружена уязвимость, имеющая критический уровень опасности. Затронута функция fromDhcpSetSer файла /goform/DhcpSetSe. Манипуляция с аргументами dhcpStartIp/dhcpEndIp/dhcpGw/dhcpMask/dhcpLeaseTime/dhcpDns1/dhcpDns2 приводит к переполнению буфера в стеке (stack-based buffer overflow). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Идентификатором, присвоенным данной уязвимости, является VDB-262142. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.