Katalog CVE
CVE-2023-33675
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.21%
Percentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto podatność na przepełnienie stosu, która występuje w funkcji get_parentControl_list_Info z powodu parametru time.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Tenda AC8V4.0-V16.03.34.06 was discovered to contain a stack overflow via the time parameter in the get_parentControl_list_Info function.