PT-2025-52552

CVE-2025-14993

Publicado

2025-12-18

Atualizado

2026-09-28

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda AC18 versão 15.03.05.05

Descrição Existe uma falha no roteador Tenda AC18 que pode permitir ataques remotos. O problema está relacionado à função sprintf dentro do componente HTTP Request Handler, especificamente no arquivo /goform/SetDlnaCfg. A manipulação do argumento scanList pode levar a um overflow de buffer baseado em pilha. O exploit para este problema está disponível publicamente.

Recomendações Desative o recurso DLNA para mitigar o risco.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Z472421519

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-121: Stack-based Buffer Overflow