CVE-2023-40845
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatny na przepełnienie bufora w funkcji 'sub_34FD0'. Funkcja ta odczytuje parametry dostarczone przez użytkownika i przekazuje zmienne do innej funkcji bez sprawdzania długości.
Ocena ryzyka
Przepełnienie bufora może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia oraz sieci, w której jest zainstalowane.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która zawiera poprawki zabezpieczeń oraz wprowadzenie odpowiednich kontroli długości parametrów w funkcjach.
Oryginalny opis (angielski, źródło NVD)
Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin is vulnerable to Buffer Overflow via function 'sub_34FD0.' In the function, it reads user provided parameters and passes variables to the function without any length checks.