PT-2026-61726
CVE-2024-51315
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda TX9 الإصدار V22.03.02.20
الوصف
يحدث تجاوز سعة المكدس في الدالة
sub 425964() ضمن نقطة النهاية ’/goform/SetOnlineDevName‘. تجاوز سعة المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات إلى مخزن مؤقت مخصص في المكدس تتجاوز سعة هذا المخزن، مما قد يؤدي إلى تلف الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/goform/SetOnlineDevName‘ لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾