CVE-2024-6962

Tenda O3 versão 1.0.0.10

Foi encontrada uma vulnerabilidade crítica na função formQosSet. A manipulação dos argumentos remark, ipRange, upSpeed, downSpeed e enable leva a um estouro de buffer baseado na pilha. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.

Para o Tenda O3 versão 1.0.0.10, como solução temporária, considere desativar a função formQosSet até que um patch esteja disponível. Restrinja o acesso aos argumentos remark, ipRange, upSpeed, downSpeed e enable na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.