CVE-2023-40841

KrytyczneCVSS 9.8

Opublikowano: 30/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.57%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'add_white_node'.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa sieci.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin

Zobacz wszystkie

CVE-2023-40848Krytyczne
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'sub_7D858'.
CVE-2023-40847Krytyczne
Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatny na przepełnienie bufora w funkcji 'initIpAddrInfo'. Funkcja ta odczytuje parametr dostarczony przez użytkownika, a zmienna jest przekazywana do funkcji bez sprawdzania długości.
CVE-2023-40845Krytyczne
Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatny na przepełnienie bufora w funkcji 'sub_34FD0'. Funkcja ta odczytuje parametry dostarczone przez użytkownika i przekazuje zmienne do innej funkcji bez sprawdzania długości.
CVE-2023-40844Krytyczne
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'formWifiBasicSet'.
CVE-2023-40843Krytyczne
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatny na przepełnienie bufora w funkcji 'sub_73004'.
CVE-2023-40840Krytyczne
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'fromGetWirelessRepeat'.
CVE-2023-40838Krytyczne
W funkcji 'sub_3A1D0' w oprogramowaniu Tenda AC6 występuje podatność na wykonanie polecenia, co może umożliwić atakującym zdalne uruchamianie kodu.
CVE-2023-40846Krytyczne
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji sub_90998.

Oryginalny opis (angielski, źródło NVD)

Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin is vulnerable to Buffer Overflow via function "add_white_node,"