Tenda M3 Destination setAdvPolicyData 缓冲区溢出

在 Tenda M3 1.0.0.10 中发现了一个漏洞。此漏洞影响 Destination Handler 组件的 /goform/setAdvPolicyData 文件的 setAdvPolicyData 函数。对参数 policyType 进行操纵可能导致缓冲区溢出。攻击可以远程执行。漏洞利用代码已被发布，可能被利用。