Katalog CVE
CVE-2023-37712
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.94%
Percentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W urządzeniach Tenda AC1206 V15.03.06.23, F1202 V1.2.0.20(408) oraz FH1202 V1.2.0.20(408) odkryto przepełnienie stosu w parametrze page w funkcji fromSetIpBind.
Ocena ryzyka
Przepełnienie stosu może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzeń i sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Tenda AC1206 V15.03.06.23, F1202 V1.2.0.20(408), and FH1202 V1.2.0.20(408) were discovered to contain a stack overflow in the page parameter in the fromSetIpBind function.