CVE-2025-14993 in AC18Информация

Сводка

по VulDB • 18.06.2026

Обнаружена уязвимость в Tenda AC18 версии 15.03.05.05. Она затрагивает функцию sprintf файла /goform/SetDlnaCfg компонента HTTP Request Handler. Манипуляция аргументом scanList приводит к переполнению буфера, расположенного в стеке (stack-based buffer overflow). Атака может быть выполнена удаленно. Эксплойт стал общедоступным и может быть использован.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

VulDB

Раскрытие

21.12.2025

Модерация

принято

Вход

VDB-337687

Эксплойт

Скачать

EPSS

0.00683

KEV

Нет

Деятельности

Очень низкий

Сектор

Pharma, Energy, ...

Источники

Want to know what is going to be exploited?

We predict KEV entries!