关键漏洞信息 漏洞类型: 缓冲区溢出 (Buffer Overflow) 受影响设备: Tenda AC6V2.0 V15.03.06.23 固件 易受攻击函数: 问题描述: 在 函数中,通过用户构造的 POST 请求传入 参数,未经参数检查。当 在 1 到 32 之间时,传入的参数会导致缓冲区溢出。 关键代码片段: 这段代码没有对 的长度进行检查,直接复制到固定大小的缓冲区 中,导致溢出。 POC (概念验证): 崩溃信息: 固件下载链接: 提供了 AC6V2.0 升级软件的官方下载网站链接。