مستغلة: 179
الأحدثCVE-2026-123966 — فيضان المخزن المؤقت المستند إلى الـ heap في دالة saveParentControlInfo في Tenda AC19
VulnFeed.org
AREN
10.0
CVE-2026-123966تحقق من التصحيح

فيضان المخزن المؤقت المستند إلى الـ heap في دالة saveParentControlInfo في Tenda AC19

Tenda AC19قراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم تحديد ثغرة في Tenda AC19 16.03.10.07. تتأثر بهذه المشكلة الدالة saveParentControlInfo في الملف /goform/saveParentControlInfo. يتسبب هذا التلاعب بالمعامل deviceId في حدوث فيضان المخزن المؤقت المستند إلى الـ heap. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن استغلال الثغرة علنًا وقد يتم استخدامه.

المعالجة

المراجع

Esc