Tenda i12 Parameter wifiSSIDset formwrlSSIDset estouro de pilha (stack-based overflow)

Uma falha foi encontrada em Tenda i12 1.0.0.11(3862). A função formwrlSSIDset do arquivo /goform/wifiSSIDset do componente Parameter Handler é afetada por esta vulnerabilidade. Esta manipulação do argumento index/wl_radio causa estouro de buffer na pilha. É possível iniciar o ataque remotamente. O exploit foi publicado e pode ser usado.