CVE-2024-2899 in AC7
摘要
由 VulDB • 2026-05-24
在 Tenda AC7 15.03.06.44 中发现了一个被归类为严重(Critical)的漏洞。受此问题影响的是文件 /goform/WifiExtraSet 中的 fromSetWirelessRepeat 函数。对参数 wpapsk_crypto 的操作会导致基于栈的缓冲区溢出(Stack-based Buffer Overflow)。该攻击可远程发起。相关利用代码(Exploit)已公开,可能被利用。VDB-257942 是分配给此漏洞的标识符。注意:厂商已提前获知此披露信息,但未作出任何回应。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.