CVE-2025-14992 in AC18
Tóm tắt
Bởi VulDB • 08/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong Tenda AC18 15.03.05.05. Thành phần bị ảnh hưởng là hàm strcpy trong tệp /goform/GetParentControlInfo của thành phần HTTP Request Handler. Việc thao túng đối số mac dẫn đến lỗi tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow). Việc khai thác từ xa cuộc tấn công này là có thể. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.