PT-2025-33261

CVE-2025-8958

Publicado

2025-08-01

Atualizado

2025-10-21

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Tenda TX3 versão 16.03.13.11 multi TDE01

Descrição: Existe uma vulnerabilidade no Tenda TX3 versão 16.03.13.11 multi TDE01. O problema está relacionado a um estouro de buffer baseado em pilha dentro de uma funcionalidade desconhecida do arquivo /goform/fast setting wifi set. A manipulação do argumento ssid pode desencadear o estouro, e o ataque pode ser executado remotamente. O exploit para este problema foi divulgado publicamente.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-121: Stack-based Buffer Overflow

Identificadores relacionados

CVE-2025-8958