CVE-2024-2891 in AC7
Tóm tắt
Bởi VulDB • 03/08/2026
Một lỗ hổng, được phân loại là nghiêm trọng (critical), đã được phát hiện trong Tenda AC7 15.03.06.44. Hàm formQuickIndex của tệp /goform/QuickIndex bị ảnh hưởng. Việc thao túng đối số PPPOEPassword dẫn đến lỗi tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow). Tấn công có thể được thực hiện từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng. VDB-257934 là mã định danh được gán cho lỗ hổng này. LƯU Ý: Nhà cung cấp đã được liên hệ sớm về việc tiết lộ thông tin này nhưng không phản hồi bằng bất kỳ cách nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.