Katalog CVE
CVE-2023-38934
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.70%
Percentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W urządzeniach Tenda F1203 V2.0.1.6, FH1203 V2.0.1.6 oraz FH1205 V2.0.0.7 odkryto podatność na przepełnienie stosu poprzez parametr deviceId w funkcji formSetDeviceName.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Tenda F1203 V2.0.1.6, FH1203 V2.0.1.6 and FH1205 V2.0.0.7(775) was discovered to contain a stack overflow via the deviceId parameter in the formSetDeviceName function.