PT-2025-7570 · Tenda · Tenda I12

Publicado 2025-02-20 · Atualizado 2025-02-24 · CVE-2025-25679

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Tenda i12 versão 1.0.0.10(3805)

Descrição Uma falha de estouro de buffer foi descoberta na função formWifiMacFilterSet através do parâmetro index.

Recomendações Para o Tenda i12 versão 1.0.0.10(3805), como medida temporária de contorno, considere desativar a função formWifiMacFilterSet até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2025-05179

CVE-2025-25679

Produtos afetados

Tenda I12

Referências · 9

• https://t.me/cvenotify/112334 · Publicação no Telegram
• https://vulners.com/cve/CVE-2025-25679 · Nota
• https://t.me/cvedetector/18604 · Publicação no Telegram
• https://github.com/advisories/GHSA-f984-xmh4-jcvg · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-25679 · Nota de Segurança
• https://github.com/jangfan/my-vuln/blob/main/Tenda/i12V1/WifiMacFilterSet.md · Nota
• https://twitter.com/CVEnew/status/1892706509525582048 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-25679 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-05179 · Nota de Segurança