CVE-2025-14995 HIGH
← Quay lại danh sách
Dịch vụ / phần mềm liên quan:
Chưa phân loại — không khớp danh sách dịch vụ/phần mềm đang theo dõi (xem/thêm ở
internal/cve/categories.go), hoặc NVD chưa cung cấp đủ dữ liệu vendor/sản phẩm cho CVE này.
Mô tả
A vulnerability has been found in Tenda FH1201 1.2.0.14(408). Affected is the function sprintf of the file /goform/SetIpBind. Such manipulation of the argument page leads to stack-based buffer overflow. The attack may be performed from remote. The exploit has been disclosed to the public and may be used.
Chi tiết
| Trạng thái | Analyzed |
| Điểm CVSS | 8.8 (v3.1) |
| Vector CVSS | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| Ngày công bố | 16:15 21/12/2025 |
| Ngày cập nhật | 17:10 28/09/2026 |
| Nguồn dữ liệu | nvd |
CWE
Sản phẩm bị ảnh hưởng
| Vendor | Sản phẩm | Khoảng phiên bản |
|---|---|---|
| tenda | fh1201_firmware | - |
Tài liệu tham khảo
- [cna@vuldb.com] https://github.com/z472421519/BinaryAudit/blob/main/PoC/BOF/Tenda_FH1201/SetIpBind/SetIpBind.md (Exploit, Third Party Advisory)
- [cna@vuldb.com] https://github.com/z472421519/BinaryAudit/blob/main/PoC/BOF/Tenda_FH1201/SetIpBind/SetIpBind.md#reproduce (Exploit, Third Party Advisory)
- [cna@vuldb.com] https://vuldb.com/?ctiid.337689 (Permissions Required, VDB Entry)
- [cna@vuldb.com] https://vuldb.com/?id.337689 (Third Party Advisory, VDB Entry)
- [cna@vuldb.com] https://vuldb.com/?submit.719154 (Third Party Advisory, VDB Entry)
- [cna@vuldb.com] https://www.tenda.com.cn/ (Product)
Lịch sử thay đổi
| Thời gian | Loại | Trường | Giá trị cũ | Giá trị mới |
|---|---|---|---|---|
| 17:17 28/09/2026 | CREATED | cve | HIGH |