A vulnerability has been found in Tenda JD12L 16.03.53.23. T…(CVE-2026-13518・CVSS 8.8)

概要

A vulnerability has been found in Tenda JD12L 16.03.53.23. This affects the function...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A vulnerability has been found in Tenda JD12L 16.03.53.23. This affects the function fromAddressNat of the file /goform/addressNat. The manipulation of the argument page leads to stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Tenda JD12Lバージョン16.03.53.23において、fromAddressNat関数におけるpage引数の操作が原因で、スタックベースのバッファオーバーフローが生じる脆弱性が発見されました。リモート攻撃が可能であり、悪用の実証が公にされています。

❓ 何が問題か

Tenda JD12Lにおけるスタックベースのバッファオーバーフローの脆弱性。

📍 影響範囲

Tenda JD12L 16.03.53.23の/goform/addressNatファイル内のfromAddressNat関数。

🔥 重要度

リモート攻撃が可能であり、悪用が公にされています。

🔧 修正方法

Tendaから提供されるパッチや更新プログラムを適用する。

🛡️ 暫定回避

利用するTenda JD12Lのバージョンを直ちに更新する。

🔍 検知方法

トラフィック分析やログ監視により、異常なアクセスや攻撃の痕跡を確認する。