PT-2024-23516 · Tenda · Tenda F1203

CVE-2024-30602

Publicado

2024-03-28

Atualizado

2024-08-01

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tenda FH1203 versão 2.0.1.6

Descrição

O problema está relacionado a uma vulnerabilidade de estouro de pilha. Ela afeta o parâmetro schedStartTime da função setSchedWifi.

Recomendações

Para o Tenda FH1203 versão 2.0.1.6, evite usar o parâmetro schedStartTime na função setSchedWifi até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-30602

Tenda F1203