Tenda · Tenda M3 · CVE-2025-15233
**Nome do Software Vulnerável e Versões Afetadas**
Tenda M3 versão 1.0.0.13(4903)
**Descrição**
Existe uma vulnerabilidade de segurança no Tenda M3 versão 1.0.0.13(4903). A função `formSetAdInfoDetails` no arquivo `/goform/setAdInfoDetail` está suscetível a um estouro de buffer baseado em heap. Isso ocorre através da manipulação dos seguintes argumentos: `adName`, `smsPassword`, `smsAccount`, `weixinAccount`, `weixinName`, `smsSignature`, `adRedirectUrl`, `adCopyRight`, `smsContent` e `adItemUID`. A vulnerabilidade pode ser explorada remotamente. O código de exploit para esta vulnerabilidade está disponível publicamente.
**Recomendações**
Para o Tenda M3 versão 1.0.0.13(4903), no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.