PT-2022-26751 · Tenda · Tenda Ac23
CVE-2022-43101
·
Publicado
2022-10-07
·
Atualizado
2025-05-02
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Tenda AC23 versão 16.03.07.45 cn
Descrição
Foi detectada uma vulnerabilidade de estouro de pilha no parâmetro
devName da função formSetDeviceName. Essa vulnerabilidade pode ser explorada, permitindo potencialmente que invasores executem código arbitrário.Recomendações
Para o Tenda AC23 versão 16.03.07.45 cn, como solução temporária, considere restringir o uso da função
formSetDeviceName até que uma correção esteja disponível. Evite usar o parâmetro devName na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Exploit
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tenda Ac23