Уязвимость функции fromVirtualSer() микропрограммного обеспечения маршрутизаторов Tenda CH22, позволяющая нарушителю выполнить произвольный код, получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

Уязвимость функции fromVirtualSer() микропрограммного обеспечения маршрутизаторов Tenda CH22 связана с копированием буфера без проверки размера входных данных при обработке параметра page. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код, получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

CVE: CVE-2025-12265
CVSS v2.0: 9