CVE-2026-51602— 腾达CP3 V3.0 RTSP栈溢出致DoS
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-51602 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
A stack-based buffer overflow vulnerability in the RTSP service of Tenda CP3 V3.0 (firmware V31.1.9.91) allows an unauthenticated remote attacker to cause a denial of service via a crafted SETUP request. The RTSP service's second-stage URL routing parser fails to validate the length of the URL field in the first SETUP request. By supplying a URL consisting of exactly four consecutive repetitions of a valid RTSP URL, an attacker can bypass first-stage format validation and trigger a stack buffer overflow, causing an immediate crash of the RTSP service process and rendering the device inaccessible to all clients on the local network.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2026-51602 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-51602 的情报信息
请登录查看更多情报信息。
CVE-2026-51602 概念验证 (1)
同批安全公告 · n/a · 2026-07-09 · 共 25 条
| CVE-2026-15187 | 4.3 MEDIUM | enquirer 原型污染漏洞 |
| CVE-2026-15202 | 4.3 MEDIUM | YzmCMS get_url跨站脚本漏洞 |
| CVE-2026-15194 | 3.3 LOW | Open5GS AMF 上下文使用后释放漏洞 |
| CVE-2026-15185 | 3.3 LOW | GPAC MP4Box vobsub_read_idx 越界漏洞 |
| CVE-2026-38076 | Artifex jbig2整数溢出致DoS漏洞 | |
| CVE-2026-39246 | decompress<4.2.2符号链接创建漏洞 | |
| CVE-2026-39243 | decompress <4.2.2硬链接验证缺失致文件泄露 | |
| CVE-2026-39245 | decompress <4.2.2 目录遍历与任意文件写入漏洞 | |
| CVE-2025-45422 | Proximus b-box v8c.725A 端口转发规则越权访问漏洞 | |
| CVE-2026-31267 | Mercusys MW302R V1.4.10 Web界面缓冲区溢出漏洞 | |
| CVE-2026-51923 | docuForm Client v11.11c IDOR漏洞致任意代码执行 | |
| CVE-2026-51925 | docuForm Client v11.11c LFI导致远程代码执行 | |
| CVE-2026-51926 | docuForm FSM Client v11.11c用户枚举漏洞 | |
| CVE-2026-51924 | docuForm Client v11.11c任意代码执行漏洞 | |
| CVE-2025-63579 | Kyocera多功能打印机地址簿信息泄露漏洞 | |
| CVE-2026-51598 | 水星 MIPC252W v1.0.5 RTSP拒绝服务漏洞 | |
| CVE-2026-51599 | MERCURY MIPC252W v1.0.5 RTSP服务拒绝服务漏洞 | |
| CVE-2026-51597 | 水星MIPC252W v1.0.5 RTSP重放认证绕过漏洞 | |
| CVE-2026-51603 | Tenda CP3 V3.0 RTSP服务栈溢出导致拒绝服务 | |
| CVE-2026-51601 | Tenda CP3 V31.1.9.91 RTSP服务栈溢出致崩溃 |
显示前 20 条，共 25 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-51602
暂无评论