CVE-2023-33669
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 79 - wyżej niż 79% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto przepełnienie stosu związane z parametrem timeZone w funkcji sub_44db3c.
Ocena ryzyka
Przepełnienie stosu może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Tenda AC8V4.0-V16.03.34.06
Zobacz wszystkie- CVE-2023-33675Krytyczne
W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto podatność na przepełnienie stosu, która występuje w funkcji get_parentControl_list_Info z powodu parametru time.
- CVE-2023-33673Krytyczne
W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto podatność na przepełnienie stosu poprzez parametr firewallEn w funkcji formSetFirewallCfg.
- CVE-2023-33671Krytyczne
W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto przepełnienie stosu związane z parametrem deviceId w funkcji saveParentControlInfo.
- CVE-2023-33670Krytyczne
W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto podatność na przepełnienie stosu, która występuje w funkcji sub_4a79ec poprzez parametr time.
- CVE-2023-33672Wysokie
W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto podatność na przepełnienie stosu, która występuje w parametrze shareSpeed funkcji fromSetWifiGusetBasic.
Oryginalny opis (angielski, źródło NVD)
Tenda AC8V4.0-V16.03.34.06 was discovered to contain a stack overflow via the timeZone parameter in the sub_44db3c function.