关键信息 漏洞概述 漏洞类型: 堆栈溢出漏洞 受影响设备: Tenda FH1206 受影响固件版本: V15.03.05.16.multi 漏洞函数: 问题参数: 问题描述: 参数在 HTTP 请求中获取后，直接复制到固定大小的缓冲区 中，未进行长度检查，导致堆栈溢出。 根因分析 根本原因: 用户输入未正确验证和清理，使用 时存在不安全操作。 代码片段: 影响版本 受影响版本: Tenda FH1206 V02.03.01.35 概念验证 (PoC) Python PoC: 运行结果: 连接失败，段错误（核心转储） 缓解措施 建议措施: - 应用最新固件更新以解决此问题。 - 确保适当的输入验证和清理，防止堆栈溢出攻击。