CVE-2019-19505

Extensor Wi-Fi Powerline Tenda PA6, versão 1.0.1.21

O problema é causado por uma verificação de limites inadequada na seção “Wireless” da interface de usuário web, levando a um estouro de buffer baseado na pilha. Um invasor remoto poderia causar um estouro de buffer e executar código arbitrário no sistema ou provocar a falha do aplicativo enviando um nome de host especialmente criado.

Para o extensor Tenda PA6 Wi-Fi Powerline versão 1.0.1.21, considere desativar a seção “Wireless” na interface de usuário da web como uma solução temporária para minimizar o risco de exploração. Restrinja o acesso à interface de usuário da web para impedir que invasores remotos enviem nomes de host especialmente criados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.