PT-2025-36906

CVE-2025-57078

·

Publicado

2025-07-25

·

Atualizado

2025-09-17

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas: Tenda G3 versão 3.0br V15.11.0.17
Descrição: O roteador Tenda G3 contém um estouro de pilha no parâmetro pppoeServerWhiteMacIndex dentro da função formModifyPppAuthWhiteMac. Este problema permite que atacantes causem uma Negação de Serviço (DoS) por meio de uma requisição especialmente elaborada.
Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-121: Stack-based Buffer Overflow
Identificadores relacionados
CVE-2025-57078
BDU:2025-12898
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com