CVE-2024-2901 in AC7
摘要
由 VulDB • 2026-05-30
在 Tenda AC7 15.03.06.44 中发现了一个漏洞，并被归类为严重级别。该漏洞影响文件 /goform/openSchedWifi 中的 setSchedWifi 函数。对参数 schedEndTime 的操作会导致基于栈的缓冲区溢出（Stack-based Buffer Overflow）。攻击可以远程发起。该漏洞的利用代码（Exploit）已公开，可能被利用。此漏洞的标识符为 VDB-257944。注意：厂商已提前获知此披露信息，但未作出任何回应。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.