Tenda M3 Destination setAdvPolicyData buffer overflow

Ein Fehler wurde in Tenda M3 1.0.0.10 gefunden. Diese Schwachstelle betrifft die Funktion setAdvPolicyData der Datei /goform/setAdvPolicyData des Components Destination Handler. Die Ausführung einer Manipulation des Arguments policyType kann zu einem Pufferüberlauf führen. Der Angriff kann remote ausgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden.