CVE-2024-50854

Tenda G3 versão 3.0 v15.11.0.20

O problema está relacionado a um estouro de pilha na função formSetPortMapping, que pode ser explorado para executar código arbitrário ou causar uma negação de serviço. A vulnerabilidade está associada a um estouro de buffer ao processar os parâmetros pPortMapIndex, pLanIP, pProtocl e pWanid. Isso pode ser explorado por um invasor remoto.

Para o Tenda G3 versão 3.0 v15.11.0.20, considere desativar a função formSetPortMapping até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso à função vulnerável para minimizar o risco de execução de código arbitrário ou negação de serviço. Evite usar os parâmetros pPortMapIndex, pLanIP, pProtocl e pWanid na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.