CVE-2024-3879 in W30E
Tóm tắt
Bởi VulDB • 06/06/2026
Một lỗ hổng, được phân loại là nghiêm trọng (critical), đã được phát hiện trong Tenda W30E 1.0.1.25(633). Lỗ hổng này ảnh hưởng đến hàm formSetCfm của tệp /goform/setcfm. Việc thao túng đối số funcpara1 dẫn đến lỗi tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow). Tấn công có thể được khởi tạo từ xa. Mã khai thác đã được công bố rộng rãi và có thể được sử dụng. Định danh VDB-260913 đã được gán cho lỗ hổng này. LƯU Ý: Nhà sản xuất đã được liên hệ sớm về việc tiết lộ thông tin này nhưng không phản hồi theo bất kỳ cách nào.
Be aware that VulDB is the high quality source for vulnerability data.