Svigo

**Name of the Vulnerable Software and Affected Versions** Tenda i3 version 1.0.0.6(2204) **Description** A flaw exists in Tenda i3 version 1.0.0.6(2204). The `formwrlSSIDget` function within the `/goform/wifiSSIDget` file is affected. Manipulating the `index` argument can lead to a stack-based buffer overflow. This attack can be launched remotely. An exploit for this issue has been published. **Recommendations** For Tenda i3 version 1.0.0.6(2204), at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Tenda i3 version 1.0.0.6(2204) **Description** A flaw exists in the Tenda i3 device. The `formwrlSSIDset` function within the `/goform/wifiSSIDset` file is susceptible to a stack-based buffer overflow when the `index/GO` argument is manipulated. This allows for remote exploitation. The exploit for this issue has been publicly disclosed. **Recommendations** Tenda i3 version 1.0.0.6(2204): At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Tenda i3 versão 1.0.0.6(2204) **Descrição** Existe um estouro de buffer baseado em pilha na função `formSetAutoPing` do arquivo `/goform/setAutoPing` no Tenda i3 versão 1.0.0.6(2204). A manipulação do argumento `ping1` ou `ping2` pode desencadear o estouro. A falha é explorável remotamente e um exploit foi tornado público. **Recomendações** Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, considere restringir o acesso ao arquivo `/goform/setAutoPing`. Evite manipular os argumentos `ping1` ou `ping2` na função afetada.

**Nome do Software Vulnerável e Versões Afetadas** Tenda i3 versão 1.0.0.6(2204) **Descrição** Existe uma vulnerabilidade de segurança no Tenda i3. Este problema afeta a função `formWifiMacFilterSet` no arquivo `/goform/WifiMacFilterSet`. A manipulação do argumento `index` pode levar a um estouro de buffer baseado em pilha, permitindo ataques remotos. O exploit para este problema foi divulgado publicamente e pode ser utilizado em ataques. **Recomendações** Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, considere restringir o acesso ao arquivo `/goform/WifiMacFilterSet` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Tenda i3 versão 1.0.0.6(2204) **Descrição** Existe um overflow de buffer baseado em pilha na função `formWifiMacFilterGet` do arquivo `/goform/WifiMacFilterGet`. A manipulação do argumento `index` pode acionar esta falha, permitindo exploração remota. Um exploit público está disponível. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda i3 versão 1.0.0.6(2204) **Descrição** Existe um problema de estouro de buffer baseado em pilha na função `formexeCommand` localizada no arquivo `/goform/exeCommand`. A manipulação do argumento `cmdinput` pode acionar esse problema, permitindo potencialmente uma exploração remota. O exploit foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda i3 versão 1.0.0.6(2204) **Descrição** Existe uma falha no Tenda i3 que permite um overflow de buffer baseado em pilha. O problema está localizado na função `formSetCfm` no arquivo `/goform/setcfm`. A manipulação do argumento `funcpara1` dispara o overflow. A exploração remota é possível. O exploit foi publicado. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.