CVE-2024-4170

Tenda 4G300 versão 1.01.42

Uma vulnerabilidade crítica afeta a função sub 429A30. A manipulação do argumento list1 leva a um estouro de buffer na pilha. O ataque pode ser iniciado remotamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Para o Tenda 4G300 versão 1.01.42, como solução temporária, considere desativar a função sub 429A30 até que um patch esteja disponível. Restrinja o acesso à função vulnerável para minimizar o risco de exploração. Evite usar o argumento list1 na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.