CVE-2024-4127

A vulnerability was found in Tenda W15E 15.11.0.14. It has been classified as critical. Affected is the function guestWifiRuleRefresh. The manipulation of the argument qosGuestDownstream leads to stack-based buffer overflow. It is possible to launch the attack remotely. VDB-261870 is the identifier assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
Configurations

No configuration.

History

25 Apr 2024, 13:18

Type Values Removed Values Added
Summary
  • (es) Se encontró una vulnerabilidad en Tenda W15E 15.11.0.14. Ha sido clasificada como crítica. La función guestWifiRuleRefresh es afectada por la vulnerabilidad. La manipulación del argumento qosGuestDownstream provoca un desbordamiento de búfer en la región stack de la memoria. Es posible lanzar el ataque de forma remota. VDB-261870 es el identificador asignado a esta vulnerabilidad. NOTA: Se contactó primeramente al proveedor sobre esta divulgación, pero no respondió de ninguna manera.

24 Apr 2024, 20:15

Type Values Removed Values Added
New CVE

Information

Published : 2024-04-24 20:15

Updated : 2024-06-04 19:20


NVD link : CVE-2024-4127

Mitre link : CVE-2024-4127

CVE.ORG link : CVE-2024-4127


JSON object : View

Products Affected

No product.

CWE
CWE-121

Stack-based Buffer Overflow