A flaw has been found in Tenda JD12L 16.03.53.23. The impacted element is the function...
Summary
A flaw has been found in Tenda JD12L 16.03.53.23. The impacted element is the function...
Original description
The description as published by the source.
A flaw has been found in Tenda JD12L 16.03.53.23. The impacted element is the function formWifiBasicSet of the file /goform/WifiBasicSet. Executing a manipulation of the argument security_5g can lead to stack-based buffer overflow. The attack may be launched remotely. The exploit has been published and may be used.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Tenda JD12Lのバージョン16.03.53.23にバッファオーバーフローの脆弱性が発見されました。この脆弱性は、/goform/WifiBasicSetファイルのformWifiBasicSet関数に関連し、引数security_5gを操作することでスタックベースのバッファオーバーフローが発生する可能性があります。攻撃はリモートで行うことが可能で、既にエクスプロイトが公開されています。
Tenda JD12Lでバッファオーバーフローが発生する脆弱性。
Tenda JD12L 16.03.53.23の/goform/WifiBasicSet内のformWifiBasicSet関数。
脆弱性はリモートで悪用可能で、高い深刻度を持つ（CVSS v3スコア: 8.8）。
公式のセキュリティアップデートを適用。
情報なし
既存のエクスプロイトを用いて脆弱性の悪用可能性を検証。
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web tenda.com.cn
- web github.com