Peanuts

O problema está relacionado a múltiplas vulnerabilidades na interface de gerenciamento web dos roteadores afetados, o que poderia permitir que um invasor remoto não autenticado executasse código arbitrário ou causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. A vulnerabilidade está associada a erros no processamento de dados de entrada, permitindo potencialmente que um invasor remoto execute código arbitrário no contexto do usuário root ou cause uma negação de serviço.

O problema está relacionado a um estouro de pilha no módulo httpd ao processar o endpoint da API `/goform/saveParentControlInfo`, especificamente devido ao tratamento do parâmetro `deviceId` pela função `saveParentControlInfo()`. Isso pode permitir que um invasor remoto cause uma negação de serviço ou execute código arbitrário.

O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em pilha na função `form fast setting wifi set()` do firmware do roteador Tenda AC18. Essa vulnerabilidade é causada por uma operação de gravação fora dos limites ao processar o parâmetro `ssid`. A exploração dessa vulnerabilidade poderia permitir que um invasor remoto causasse uma negação de serviço.

O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em pilha na função `fromAddressNat()` do firmware do roteador Tenda AC18. Essa vulnerabilidade ocorre ao lidar com os parâmetros `entrys` e `mitInterface`, permitindo que um invasor possa causar uma negação de serviço ou executar código arbitrário remotamente.

O problema está relacionado a um estouro de buffer baseado em pilha no módulo httpd do roteador da série Tenda AC ao processar a solicitação /goform/SetFirewallCfg. Isso pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade das informações protegidas.

O problema está relacionado a um estouro de buffer baseado em pilha no módulo httpd ao processar o endpoint da API “/goform/WifiExtraSet”. Isso pode permitir que um invasor cause uma negação de serviço.

O problema está relacionado a um estouro de buffer baseado em pilha no módulo httpd do Roteador Tenda Série AC AC18. Isso ocorre durante o processamento da solicitação “/goform/SetClientState”. A exploração dessa vulnerabilidade pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.

Foi detectado um estouro de buffer de pilha no módulo wifiBasicCfg, permitindo que invasores provoquem uma negação de serviço (DoS) por meio de dados de estouro especialmente criados.

O problema consiste em um estouro de buffer de pilha no arquivo /etc/wpa supplicant.conf, o que permite que invasores provoquem uma negação de serviço (DoS) por meio de dados de estouro especialmente criados.

Foi detectada uma falha de estouro de buffer na função sub 3226AC por meio da variável `TIMEZONE`, permitindo que invasores provoquem uma negação de serviço (DoS) por meio de dados de estouro especialmente criados.

O problema está relacionado a um estouro de buffer de pilha no módulo PPPoE, que pode ser explorado por invasores para causar uma negação de serviço (DoS) por meio de dados de estouro especialmente criados.

Foi detectado um estouro de buffer de pilha no módulo wifiTime, permitindo que invasores provoquem uma negação de serviço (DoS) por meio de dados de estouro especialmente criados.

O problema está relacionado a um estouro de buffer de pilha no módulo onlineList, permitindo que invasores provoquem uma negação de serviço (DoS) por meio de dados de estouro especialmente criados.

Foi detectado um estouro de buffer de pilha no módulo wanBasicCfg, permitindo que invasores provoquem uma negação de serviço (DoS) por meio de dados de estouro especialmente criados.

O serviço upnpd em determinados dispositivos NETGEAR permite que invasores remotos executem código arbitrário por meio de um estouro de buffer baseado em pilha. Essa vulnerabilidade pode ser explorada por invasores na rede local (LAN).