CVE-2024-4168

Tenda 4G300 sub_4260F0 stack-based overflow

A vulnerability was found in Tenda 4G300 1.01.42. It has been classified as critical. This affects the function sub_4260F0. The manipulation of the argument upfilen leads to stack-based buffer overflow. It is possible to initiate the attack remotely. The associated identifier of this vulnerability is VDB-261987. NOTE: The vendor was contacted early about this disclosure but did not respond in any way. Es wurde eine Schwachstelle in Tenda 4G300 1.01.42 ausgemacht. Sie wurde als kritisch eingestuft. Es geht dabei um die Funktion sub_4260F0. Dank der Manipulation des Arguments upfilen mit unbekannten Daten kann eine stack-based buffer overflow-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren.

Affected

Tenda · 4G300

CVSS v3.1 NVD

8.8 HIGHCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CVSS v2.0 VULDB

9.0 HIGHAV:N/AC:L/Au:S/C:C/I:C/A:C

EPSS

1.75% chance of exploitation in the next 30 days, 78th percentile

Published

2024-04-25

Updated

2024-08-01

Proof-of-concept exploits (1)

• abcdefg-png/IoT-vulnerable/blob/main/Tenda/G3/4G300/sub_4260F0.md70★ · 2026-08-21

Security advisories

• https://vuldb.com/?id.261987
• https://vuldb.com/?submit.318987

References

• CVE Record
• NVD entry