PT-2024-14349 · Tenda · Tenda Ax1803

CVE-2023-51964

Publicado

2024-01-10

Atualizado

2024-01-13

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tenda AX1803 versão 1.0.0.1

Descrição

O problema está relacionado a um estouro de pilha que pode ocorrer por meio do parâmetro iptv.stb.port na função setIptvInfo().

Recomendações

Para o Tenda AX1803 versão 1.0.0.1, evite usar o parâmetro iptv.stb.port na função setIptvInfo() até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2023-51964

Tenda Ax1803