Buffer Overflow in Tenda JD12L (CVE-2026-13518, CVSS 8.8)

Summary

Vulnerability in Tenda JD12L (CVE-2026-13518). Successful exploitation can lead to full system takeover.

Original description

The description as published by the source.

A vulnerability has been found in Tenda JD12L 16.03.53.23. This affects the function fromAddressNat of the file /goform/addressNat. The manipulation of the argument page leads to stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

Tenda JD12Lバージョン16.03.53.23において、fromAddressNat関数におけるpage引数の操作が原因で、スタックベースのバッファオーバーフローが生じる脆弱性が発見されました。リモート攻撃が可能であり、悪用の実証が公にされています。

❓ What is the problem

Tenda JD12Lにおけるスタックベースのバッファオーバーフローの脆弱性。

📍 Affected scope

Tenda JD12L 16.03.53.23の/goform/addressNatファイル内のfromAddressNat関数。

🔥 Severity

リモート攻撃が可能であり、悪用が公にされています。

🔧 How to fix

Tendaから提供されるパッチや更新プログラムを適用する。

🛡️ Workaround

利用するTenda JD12Lのバージョンを直ちに更新する。

🔍 Detection

トラフィック分析やログ監視により、異常なアクセスや攻撃の痕跡を確認する。

Buffer Overflow in Tenda JD12L (CVE-2026-13518)

Summary

Original description

AI summary

References