CVE-2023-33675
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto podatność na przepełnienie stosu, która występuje w funkcji get_parentControl_list_Info z powodu parametru time.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Tenda AC8V4.0-V16.03.34.06
Zobacz wszystkie- CVE-2023-33673Krytyczne
W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto podatność na przepełnienie stosu poprzez parametr firewallEn w funkcji formSetFirewallCfg.
- CVE-2023-33671Krytyczne
W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto przepełnienie stosu związane z parametrem deviceId w funkcji saveParentControlInfo.
- CVE-2023-33670Krytyczne
W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto podatność na przepełnienie stosu, która występuje w funkcji sub_4a79ec poprzez parametr time.
- CVE-2023-33669Krytyczne
W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto przepełnienie stosu związane z parametrem timeZone w funkcji sub_44db3c.
- CVE-2023-33672Wysokie
W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto podatność na przepełnienie stosu, która występuje w parametrze shareSpeed funkcji fromSetWifiGusetBasic.
Oryginalny opis (angielski, źródło NVD)
Tenda AC8V4.0-V16.03.34.06 was discovered to contain a stack overflow via the time parameter in the get_parentControl_list_Info function.