CVE-2023-40845
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatny na przepełnienie bufora w funkcji 'sub_34FD0'. Funkcja ta odczytuje parametry dostarczone przez użytkownika i przekazuje zmienne do innej funkcji bez sprawdzania długości.
Ocena ryzyka
Przepełnienie bufora może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia oraz sieci, w której jest zainstalowane.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która zawiera poprawki zabezpieczeń oraz wprowadzenie odpowiednich kontroli długości parametrów w funkcjach.
Inne podatności w Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin
Zobacz wszystkie- CVE-2023-40848Krytyczne
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'sub_7D858'.
- CVE-2023-40847Krytyczne
Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatny na przepełnienie bufora w funkcji 'initIpAddrInfo'. Funkcja ta odczytuje parametr dostarczony przez użytkownika, a zmienna jest przekazywana do funkcji bez sprawdzania długości.
- CVE-2023-40844Krytyczne
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'formWifiBasicSet'.
- CVE-2023-40843Krytyczne
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatny na przepełnienie bufora w funkcji 'sub_73004'.
- CVE-2023-40841Krytyczne
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'add_white_node'.
- CVE-2023-40840Krytyczne
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'fromGetWirelessRepeat'.
- CVE-2023-40838Krytyczne
W funkcji 'sub_3A1D0' w oprogramowaniu Tenda AC6 występuje podatność na wykonanie polecenia, co może umożliwić atakującym zdalne uruchamianie kodu.
- CVE-2023-40846Krytyczne
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji sub_90998.
Oryginalny opis (angielski, źródło NVD)
Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin is vulnerable to Buffer Overflow via function 'sub_34FD0.' In the function, it reads user provided parameters and passes variables to the function without any length checks.