Z472421519

A stack-based buffer overflow exists in the file `/goform/SafeEmailFilter` of the Tenda WH450. The issue is triggered by manipulating the `page` argument. This allows for remote exploitation.

Existe uma falha no componente Manipulador de Requisições HTTP do Tenda WH450 versão 1.0.0.18. Especificamente, a manipulação do argumento `page` dentro do arquivo `/goform/webExcptypemanFilte` pode desencadear um estouro de buffer baseado em pilha. Este problema pode ser explorado remotamente. Um exploit está disponível publicamente.

Existe uma falha no Tenda WH450 versão 1.0.0.18 na qual a manipulação do argumento `page` no arquivo `/goform/qossetting` leva a um estouro de buffer baseado em pilha. Este problema pode ser explorado remotamente. O exploit está disponível publicamente.

Existe uma falha no componente Manipulador de Solicitações HTTP do Tenda WH450 versão 1.0.0.18. O problema refere-se a um estouro de buffer baseado em pilha, desencadeado pela manipulação do argumento `page` ao processar o arquivo '/goform/VirtualSer'. Isso permite a realização de ataques remotos. O exploit para esta falha foi divulgado publicamente.

Existe uma falha no dispositivo Tenda WH450. Este problema está localizado no componente HTTP Request Handler, especificamente no arquivo '/goform/SetIpBind'. A manipulação do argumento `page` pode desencadear um estouro de buffer baseado em pilha. Isso pode ser explorado remotamente. O exploit para este problema foi divulgado publicamente.

Existe uma falha de segurança no Tenda WH450 versão 1.0.0.18. O problema consiste em um estouro de buffer baseado em pilha que ocorre devido à manipulação do argumento `page` no arquivo '/goform/SafeMacFilter'. Isso permite exploração remota e um exploit público está disponível.

Existe uma vulnerabilidade de estouro de buffer baseado em pilha no arquivo `/goform/RouteStatic` do Tenda WH450 versão 1.0.0.18. A vulnerabilidade é acionada pela manipulação do argumento `page`. Isso pode ser explorado remotamente. O exploit foi divulgado publicamente.

Existe um overflow de buffer baseado em pilha devido à manipulação do argumento `delno` em uma função desconhecida do arquivo /goform/PPTPUserSetting. A exploração remota é possível. O exploit foi tornado público.

Existe uma falha no componente Manipulador de Requisições HTTP do Tenda WH450. O problema envolve um overflow de buffer baseado em pilha desencadeado pela manipulação do argumento `page` no arquivo `/goform/Natlimit`. Esta manipulação ocorre através de uma função desconhecida. O ataque pode ser iniciado remotamente, potencialmente permitindo execução remota de código não autenticada.

Existe uma falha no dispositivo Tenda WH450. Este problema afeta uma função não especificada dentro do componente HTTP Request Handler, especificamente relacionada ao arquivo '/goform/CheckTools'. A manipulação do argumento `ipaddress` pode resultar em injeção de comando. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente.

Existe um estouro de buffer na pilha no componente HTTP Request Handler do Tenda WH450. A falha é acionada pela manipulação do argumento `Username` no arquivo '/goform/PPTPDClient'. O ataque pode ser iniciado remotamente. O exploit foi tornado público e pode ser usado para sequestrar dispositivos. Foram observadas atividades intensificadas direcionadas a esta vulnerabilidade.

Existe um overflow de buffer na pilha no componente Manipulador de Requisições HTTP do Tenda WH450. A falha está localizada no arquivo `/goform/PPTPClient` e pode ser acionada mediante a manipulação do argumento `netmsk`. Isso permite a exploração remota do dispositivo. O exploit foi divulgado publicamente. A função vulnerável é desconhecida.

Existe um estouro de buffer na pilha no Tenda WH450 versão 1.0.0.18. O problema ocorre devido à manipulação do argumento `page` no arquivo '/goform/NatStaticSetting'. Isso permite exploração remota. O exploit está disponível publicamente.

Existe uma falha no componente de Manipulador de Requisições HTTP do software. Especificamente, o problema reside em uma parte desconhecida do arquivo `/goform/L7Port`. A manipulação do argumento `page` pode desencadear um estouro de buffer baseado em pilha. Esta falha pode ser explorada remotamente. O exploit está disponível publicamente.

A weakness exists in the Tenda WH450 device. The issue is a stack-based buffer overflow within the HTTP Request Handler component, specifically related to the file '/goform/CheckTools'. Manipulation of the `ipaddress` argument in this file causes the overflow. The attack can be initiated remotely, and the exploit has been publicly released.

A security issue exists in Tenda WH450 version 1.0.0.18 related to a stack-based buffer overflow. The issue is located within the HTTP Request Handler component, specifically in the file `/goform/L7Im`. Manipulation of the `page` argument can trigger the overflow, allowing for remote exploitation. Public exploit code is available.

A flaw exists in the Tenda FH1201 and FH1206 routers. The issue resides in the `strcat` function within the `/goform/webtypelibrary` file of the HTTP Request Handler component. Manipulation of the `webSiteId` argument can trigger a stack-based buffer overflow, potentially allowing for remote exploitation. An exploit for this issue has been published.

Existe um estouro de buffer na pilha na função `sprintf` dentro do arquivo `/goform/SetIpBind` do roteador Tenda FH1201. A manipulação do argumento `page` pode acionar esse problema, permitindo exploração remota. O exploit para esta vulnerabilidade foi divulgado publicamente e está potencialmente sendo utilizado em ataques. Relatórios recentes indicam um aumento na atividade de atores visando esta vulnerabilidade.

Existe um estouro de buffer baseado em pilha no roteador Tenda WH450. O problema está relacionado à manipulação do argumento `ip1` dentro de uma função desconhecida do arquivo `/goform/PPTPServer`. Isso permite exploração remota. O exploit foi divulgado publicamente.

Existe uma falha no roteador Tenda AC18 que pode permitir ataques remotos. O problema está relacionado à função `sprintf` dentro do componente HTTP Request Handler, especificamente no arquivo /goform/SetDlnaCfg. A manipulação do argumento `scanList` pode levar a um overflow de buffer baseado em pilha. O exploit para este problema está disponível publicamente.