关键信息 漏洞描述 漏洞类型: 缓冲区溢出 (Buffer Overflow) 受影响设备: Tenda AC6V2.0 V15.03.06.23 固件 漏洞函数: 漏洞细节 在 函数中,用户提供的参数 和 被传递给一个没有输入验证的函数,最终导致缓冲区溢出。 函数在处理这些参数时未进行充分检查。 代码片段 利用方式 提供过长的 或 参数,导致缓冲区溢出。 示例 PoC 代码展示了如何构造恶意请求触发漏洞。 风险 缓冲区溢出可能导致程序崩溃或执行任意代码。 下一步 对固件进行更新以修复该漏洞。 进行安全审计以发现其他潜在的安全问题。