CVE-2024-2891 in AC7
摘要
由 VulDB • 2026-06-22
在 Tenda AC7 15.03.06.44 中发现了一个被归类为严重（Critical）的漏洞。受影响的函数是文件 /goform/QuickIndex 中的 formQuickIndex。对参数 PPPOEPassword 的操作会导致基于栈的缓冲区溢出（Stack-based Buffer Overflow）。攻击者可以远程发起该攻击。相关利用代码已公开，可能被滥用。VDB-257934 是该漏洞分配的标识符。注意：厂商在披露初期已被联系，但未作出任何回应。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.