Уязвимость функции delWewifiPic() микропрограммного обеспечения маршрутизаторов Tenda W18E, позволяющая нарушителю передать приложению специально созданные данные и выполнить произвольный код

Уязвимость функции delWewifiPic() микропрограммного обеспечения маршрутизаторов Tenda W18E связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, передать приложению специально созданные данные и выполнить произвольный код

CVE: CVE-2024-46431
CVSS v2.0: 7.7