Tenda F451 httpd dips Buffer Overflow (CVE-2026-6630)

脆弱性概要 脆弱性名称: Tenda F451 1.0.0.7_cn_svn7958 httpd /goform/GstDhcpSetSerのfromGstDhcpSetSer関数におけるdips引数バッファオーバーフロー CVE番号: CVE-2026-6630 CVSSスコア: 8.0 (Critical) 脆弱性タイプ: バッファオーバーフロー 脆弱性説明: Tenda F451 1.0.0.7_cn_svn7958のhttpdコンポーネントにおいて、 関数にバッファオーバーフロー脆弱性が存在します。この脆弱性により、攻撃者は パラメータを操作してバッファオーバーフローを発生させ、遠隔コード実行を達成できる可能性があります。 影響範囲 対象製品: Tenda F451 1.0.0.7_cn_svn7958 対象コンポーネント: httpd /goform/GstDhcpSetSer 影響度: Critical 攻撃経路: リモート 攻撃複雑度: 低 権限要件: なし ユーザー相互作用: なし 影響される機密性、完全性、可用性: すべて 修正案 現在の状況: 既知の緩和策はありません 推奨措置: 対象製品の置き換え、または代替製品への移行を推奨します パッチ情報: 具体的なパッチ情報は提供されていません その他情報 脆弱性発見日: 2026年4月19日 報告者: Jxm666 情報源: github.com 脆弱性状態: Proof-of-Concept 利用コード ページ内に具体的なPOCコードや exploit コードは提供されていません。 まとめ Tenda F451 1.0.0.7_cn_svn7958のhttpdコンポーネントには、重大なバッファオーバーフロー脆弱性（CVE-2026-6630）が存在します。この脆弱性により、攻撃者は パラメータを操作してバッファオーバーフローを発生させ、遠隔コード実行を実現できる可能性があります。現在、既知の緩和策はなく、ユーザーには対象製品の早期置き換えまたは代替製品への移行を強く推奨します。

目標達成 すべての支援者に感謝 — 100%達成しました！

Tenda F451 httpd dips Buffer Overflow (CVE-2026-6630)

目標達成すべての支援者に感謝 — 100%達成しました！