CVE-2026-6199

Nome do Software Vulnerável e Versões Afetadas Tenda F456 versão 1.0.0.5

Descrição Um estouro de buffer baseado em pilha existe na função fromqossetting() do endpoint '/goform/qossetting'. O problema é desencadeado pela manipulação da variável page, o que permite ataques remotos.

Recomendações Como medida paliativa temporária, restrinja o acesso ao endpoint '/goform/qossetting' ou à função fromqossetting(). No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.