UNKNOWNCVE-2026-5609
Tenda i12 Parameter wifiSSIDset formwrlSSIDset 堆栈缓冲区溢出
平台
linux
组件
tenda
在 Tenda i12 1.0.0.11(3862) 中发现了一个缺陷。文件 /goform/wifiSSIDset 的组件 Parameter Handler 中的 formwrlSSIDset 函数受到此漏洞的影响。对参数 index/wl_radio 的操作会导致堆栈缓冲区溢出。可以远程发起攻击。该利用代码已发布,可能被使用。
修复方法
暂无官方补丁。请查找临时解决方案或持续关注更新。