Tenda CH22 createFileName formCreateFileName dépassement de capacité basé sur la pile

Une vulnérabilité a été détectée dans Tenda CH22 1.0.0.1. La fonction formCreateFileName du fichier /goform/createFileName est concernée. L’exécution d’une manipulation de l’argument fileNameMit entraîne un dépassement de capacité de la mémoire tampon basée sur la pile. L’attaque peut être lancée à distance. L’exploit est maintenant public et peut être utilisé.