PT-2025-43873

CVE-2025-12213

Publicado

2025-10-11

Atualizado

2025-10-28

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda O3 versão 1.0.0.10(2478)

Descrição Existe uma vulnerabilidade de segurança no Tenda O3 versão 1.0.0.10(2478). A função SetValue/GetValue no arquivo /goform/setVlanConfig está suscetível a um estouro de buffer baseado em pilha. Isso ocorre por meio da manipulação do argumento lan. O ataque pode ser realizado remotamente. O exploit para esta falha foi divulgado publicamente.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-121: Stack-based Buffer Overflow

Identificadores relacionados

CVE-2025-12213