PT-2024-23505 · Tenda · Tenda Fh1202

CVE-2024-30587

·

Publicado

2024-03-28

·

Atualizado

2024-11-13

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Tenda FH1202 versão 1.2.0.14(408)
Descrição
O problema é uma vulnerabilidade de estouro de pilha no parâmetro urls da função saveParentControlInfo. Essa vulnerabilidade pode ser explorada, permitindo potencialmente que invasores executem código arbitrário.
Recomendações
Para o Tenda FH1202 versão 1.2.0.14(408), como solução temporária, considere desativar a função saveParentControlInfo até que um patch esteja disponível. Evite usar o parâmetro urls na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-30587

Produtos afetados

Tenda Fh1202