CVE-2023-33672

WysokieCVSS 7.5

Opublikowano: 02/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.92%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto podatność na przepełnienie stosu, która występuje w parametrze shareSpeed funkcji fromSetWifiGusetBasic.

Ocena ryzyka

Przepełnienie stosu może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych użytkowników.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Tenda AC8V4.0-V16.03.34.06

Zobacz wszystkie

CVE-2023-33675Krytyczne
W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto podatność na przepełnienie stosu, która występuje w funkcji get_parentControl_list_Info z powodu parametru time.
CVE-2023-33673Krytyczne
W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto podatność na przepełnienie stosu poprzez parametr firewallEn w funkcji formSetFirewallCfg.
CVE-2023-33671Krytyczne
W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto przepełnienie stosu związane z parametrem deviceId w funkcji saveParentControlInfo.
CVE-2023-33670Krytyczne
W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto podatność na przepełnienie stosu, która występuje w funkcji sub_4a79ec poprzez parametr time.
CVE-2023-33669Krytyczne
W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto przepełnienie stosu związane z parametrem timeZone w funkcji sub_44db3c.

Oryginalny opis (angielski, źródło NVD)

Tenda AC8V4.0-V16.03.34.06 was discovered to contain a stack overflow via the shareSpeed parameter in the fromSetWifiGusetBasic function.