PT-2024-22453 · Tenda · Tenda Ac18
CVE-2024-28535
·
Publicado
2024-03-12
·
Atualizado
2024-08-01
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Tenda AC18 versão 15.03.05.05
Descrição
O problema é uma vulnerabilidade de estouro de pilha no parâmetro
mitInterface da função fromAddressNat. Essa vulnerabilidade pode ser explorada, mas não são fornecidos detalhes sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes reais em que essa vulnerabilidade tenha sido explorada. A vulnerabilidade está relacionada ao parâmetro mitInterface e à função fromAddressNat.Recomendações
Para o Tenda AC18 versão 15.03.05.05, considere restringir o acesso à função
fromAddressNat até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro mitInterface na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Memory Corruption
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tenda Ac18