Уязвимость функции fromDhcpListClient (ip/goform/DhcpListClient) микропрограммного обеспечения маршрутизаторов Tenda FH1206, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость функции fromDhcpListClient (ip/goform/DhcpListClient) микропрограммного обеспечения маршрутизаторов Tenda FH1206 связана с переполнением буфера в стеке при обработке параметра page. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код путем отправки специально сформированного POST-запроса

CVE: CVE-2024-34946
CVSS v2.0: 10