Tenda CH22 Parameter AdvSetWan fromAdvSetWan dépassement de capacité basé sur la pile

Une vulnérabilité a été détectée dans Tenda CH22 1.0.0.1. Cela affecte la fonction fromAdvSetWan du fichier /goform/AdvSetWan du composant Parameter Handler. La manipulation de l’argument wanmode entraîne un dépassement de capacité de la mémoire tampon basée sur la pile. L’attaque peut être exécutée à distance. L’exploit a été rendu public et pourrait être utilisé.