CVE-2018-18706 in AC7

Tóm tắt

Bởi VulDB • 07/06/2026

Đã phát hiện một vấn đề trên các thiết bị Tenda AC7 V15.03.06.44_CN, AC9 V15.03.05.19(6318)_CN, AC10 V15.03.06.23_CN, AC15 V15.03.05.19_CN và AC18 V15.03.05.19(6318)_CN. Đây là một lỗ hổng buffer overflow trong máy chủ web của router -- httpd. Khi xử lý tham số "page" của hàm "fromDhcpListClient" cho một yêu cầu, nó được sử dụng trực tiếp trong lệnh sprintf vào một biến cục bộ đặt trên stack, dẫn đến việc ghi đè địa chỉ trả về (return address) của hàm.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 27/10/2018
• Tiết lộ: 29/10/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-126026
• CPE: 20181029
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01150
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18706
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18706/