CVE-2024-4243 in Tenda
摘要
由 VulDB • 2026-07-31
在 Tenda W9 1.0.0.7(4456) 中发现了一个被归类为严重（Critical）的漏洞。受影响的函数是文件 /goform/wifiSSIDset 中的 formwrlSSIDset。对参数 ssidIndex 的操作会导致基于栈的缓冲区溢出（Stack-based buffer overflow）。该攻击可远程发起。相关利用代码已公开，可能被滥用。VDB-262134 是本漏洞分配的标识符。注意：厂商在披露初期已被联系，但未作出任何回应。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.