PT-2025-36931

CVE-2025-57060

·

Publicado

2025-07-25

·

Atualizado

2025-09-17

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas: Tenda G3 versão 3.0br V15.11.0.17
Descrição: O Tenda G3 versão 3.0br V15.11.0.17 contém um estouro de pilha no parâmetro rules dentro da função dns forward rule store. Essa falha permite que atacantes provoquem uma Negação de Serviço (DoS) ao enviar uma requisição manipulada.
Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-121: Stack-based Buffer Overflow
Identificadores relacionados
CVE-2025-57060
BDU:2025-12448
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com