PT-2026-47192

CVE-2026-11498

·

Publicado

2026-06-07

·

Atualizado

2026-10-02

Descrição por

CVSS 2.0
9.0
Alta
MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Tenda HG7HG9 e HG10 (versões afetadas não especificadas)
Descrição Um estouro de buffer baseado em pilha (stack-based buffer overflow) pode ser acionado remotamente na Interface de Gerenciamento Web. O problema existe na função asp voip OtherSet() localizada no arquivo /boaform/voip other set, especificamente ao manipular o argumento funckey transfer.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer
CWE-121: Stack-based Buffer Overflow
Identificadores relacionados
CVE-2026-11498
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com