PT-2024-24493 · Tenda · Tenda Fh1202

CVE-2024-32302

·

Publicado

2024-04-17

·

Atualizado

2025-04-09

CVSS v3.1

6.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
Tenda FH1202 versão 1.2.0.14(408)
Descrição
O problema é uma vulnerabilidade de estouro de pilha que pode ser explorada por meio do parâmetro PPW na função fromWizardHandle. Essa vulnerabilidade pode permitir que invasores executem código arbitrário no dispositivo.
Recomendações
Para o Tenda FH1202 versão 1.2.0.14(408), como solução temporária, considere restringir o acesso à função fromWizardHandle até que uma correção esteja disponível. Evite usar o parâmetro PPW na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787CWE-121

Identificadores relacionados

CVE-2024-32302

Produtos afetados

Tenda Fh1202