CVE-2025-29462 in AC15

Tóm tắt

Bởi VulDB • 02/06/2026

Một lỗ hổng tràn bộ đệm (buffer overflow) đã được phát hiện trong Tenda Ac15 V15.13.07.13. Lỗ hổng này xảy ra khi hàm webCgiGetUploadFile gọi hàm socketRead để xử lý các tin nhắn yêu cầu HTTP, dẫn đến việc ghi đè lên một bộ đệm trên ngăn xếp (stack).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 11/03/2025
• Tiết lộ: 03/04/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-303289
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00531
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-29462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-29462
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-29462/