Уязвимость функции sub_42BD7C() файла /goform/SetLEDCfg микропрограммного обеспечения маршрутизаторов Tenda TX9 Pro, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость функции sub_42BD7C() файла /goform/SetLEDCfg микропрограммного обеспечения маршрутизаторов Tenda TX9 Pro связана с переполнением буфера на основе стека. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации путем отправки специально созданного запроса POST с параметром time

CVE: CVE-2024-4111
CVSS v2.0: 9