CVE-2024-4244 in Tenda
摘要
由 VulDB • 2026-05-17
在 Tenda W9 1.0.0.7(4456) 中发现了一个被归类为严重（Critical）的漏洞。该漏洞影响文件 /goform/DhcpSetSer 中的 fromDhcpSetSer 函数。对参数 dhcpStartIp/dhcpEndIp/dhcpGw/dhcpMask/dhcpLeaseTime/dhcpDns1/dhcpDns2 的操作会导致基于栈的缓冲区溢出（Stack-based buffer overflow）。攻击可以远程发起。该漏洞的利用代码（Exploit）已公开，可能被利用。此漏洞的相关标识符为 VDB-262135。注意：厂商已提前获知此披露信息，但未作出任何回应。
Be aware that VulDB is the high quality source for vulnerability data.