CVE-2023-33671

KrytyczneCVSS 9.8

Opublikowano: 02/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.86%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto przepełnienie stosu związane z parametrem deviceId w funkcji saveParentControlInfo.

Przepełnienie stosu może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia i sieci.

Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Tenda AC8V4.0-V16.03.34.06 was discovered to contain a stack overflow via the deviceId parameter in the saveParentControlInfo function.