CVE-2025-69764
KrytyczneStreszczenie
Oprogramowanie Tenda AX3 v16.03.12.11 zawiera przepełnienie bufora oparte na stosie w funkcji formGetIptv z powodu nieprawidłowego obsługiwania bufora stosu stbpvid, co może prowadzić do uszkodzenia pamięci i zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu na routerze, co może prowadzić do przejęcia kontroli nad urządzeniem i siecią.
Rekomendacja
Zaktualizuj oprogramowanie Tenda AX3 do najnowszej wersji, jeśli dostępna jest poprawka; w przeciwnym razie ogranicz dostęp do panelu administracyjnego i monitoruj ruch.
Oryginalny opis (angielski, źródło NVD)
Tenda AX3 firmware v16.03.12.11 contains a stack-based buffer overflow in the formGetIptv function due to improper handling of the stbpvid stack buffer, which may result in memory corruption and remote code execution.