Cylin

O problema está relacionado a um estouro de pilha no módulo httpd ao processar o endpoint da API `/goform/saveParentControlInfo`, especificamente devido ao tratamento do parâmetro `deviceId` pela função `saveParentControlInfo()`. Isso pode permitir que um invasor remoto cause uma negação de serviço ou execute código arbitrário.

O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em pilha na função `form fast setting wifi set()` do firmware do roteador Tenda AC18. Essa vulnerabilidade é causada por uma operação de gravação fora dos limites ao processar o parâmetro `ssid`. A exploração dessa vulnerabilidade poderia permitir que um invasor remoto causasse uma negação de serviço.

O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em pilha na função `fromAddressNat()` do firmware do roteador Tenda AC18. Essa vulnerabilidade ocorre ao lidar com os parâmetros `entrys` e `mitInterface`, permitindo que um invasor possa causar uma negação de serviço ou executar código arbitrário remotamente.

O problema está relacionado a um estouro de buffer baseado em pilha no módulo httpd do roteador da série Tenda AC ao processar a solicitação /goform/SetFirewallCfg. Isso pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade das informações protegidas.

O problema está relacionado a um estouro de buffer baseado em pilha no módulo httpd ao processar o endpoint da API “/goform/WifiExtraSet”. Isso pode permitir que um invasor cause uma negação de serviço.

O problema está relacionado a um estouro de buffer baseado em pilha no módulo httpd do Roteador Tenda Série AC AC18. Isso ocorre durante o processamento da solicitação “/goform/SetClientState”. A exploração dessa vulnerabilidade pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.

The issue is related to a heap-based buffer over-write in the `tiff expand colormap()` function when parsing TIFF files. This allows attackers to cause a denial of service. The exploitation of this issue can be initiated remotely.