PT-2022-24463 · Tenda · Tenda M3

CVE-2022-38570

·

Publicado

2022-08-28

·

Atualizado

2022-09-01

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Tenda M3 versão 1.0.0.12(4856)
Descrição
Foi detectado um estouro de pilha na função formDelPushedAd, permitindo que invasores provoquem uma negação de serviço (DoS) por meio do parâmetro adPushUID.
Recomendações
Para o Tenda M3 versão 1.0.0.12(4856), considere desativar a função formDelPushedAd até que uma correção esteja disponível para impedir a exploração por meio do parâmetro adPushUID.

Exploit

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-38570

Produtos afetados

Tenda M3