PT-2024-30223

CVE-2024-42953

·

Publicado

2024-08-15

·

Atualizado

2024-08-19

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Tenda FH1201 versão 1.2.0.14
Descrição
O problema está relacionado a um estouro de pilha (stack overflow) por meio do parâmetro PPW na função fromWizardHandle, permitindo que invasores provoquem uma negação de serviço (DoS) por meio de uma solicitação POST maliciosa.
Recomendações
Para o Tenda FH1201 versão 1.2.0.14, considere desativar a função fromWizardHandle como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso ao parâmetro PPW para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-787: Out-of-bounds Write
CWE-121: Stack-based Buffer Overflow
Identificadores relacionados
CVE-2024-42953
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com