Уязвимость функции formQosManageDouble_user() микропрограммного обеспечения беспроводных точек доступа Tenda W9, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость функции formQosManageDouble_user() микропрограммного обеспечения беспроводных точек доступа Tenda W9 связана с переполнением буфера на основе стека. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании путем отправки специально созданного запроса POST с параметром ssidIndex

CVE: CVE-2024-4240
CVSS v2.0: 9