CVE-2023-33670

KrytyczneCVSS 9.8

Opublikowano: 02/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.06%

Percentyl 60 - wyżej niż 60% wszystkich znanych CVE

W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto podatność na przepełnienie stosu, która występuje w funkcji sub_4a79ec poprzez parametr time.

Przepełnienie stosu może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych użytkowników.

Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Tenda AC8V4.0-V16.03.34.06 was discovered to contain a stack overflow via the time parameter in the sub_4a79ec function.