关键信息 产品信息 厂商: Shenzhen Tenda Technology Co., Ltd. 受影响产品: AC1206 受影响固件版本: V15.03.06.23 固件下载地址: AC1206 升级软件_腾达(Tenda)官方网站 漏洞概述 Tenda AC1206 V15.03.06.23 固件在 函数中存在缓冲区溢出漏洞。该函数 在未进行边界检查的情况下将时区字符串内容复制到 ,导致缓冲区溢出并覆盖数组后的内存区域,可能引起程序崩溃或远程代码执行。 漏洞细节 处理函数: 注册在 函数中。 缓冲区溢出位置: POC (概念验证) 错误输出