Tenda AC5 POST अनुरोध addressNat fromAddressNat मेमोरी करप्शन

Tenda AC5 15.03.06.47 में एक भेद्यता का पता चला है। यह /goform/addressNat फ़ाइल के fromAddressNat फ़ंक्शन को प्रभावित करता है, जो POST अनुरोध हैंडलर का घटक है। पेज तर्क के हेरफेर के परिणामस्वरूप स्टैक-आधारित बफर ओवरफ्लो होता है। हमला दूर से शुरू किया जा सकता है। शोषण अब सार्वजनिक है और इसका उपयोग किया जा सकता है।