关键漏洞信息 漏洞概要 CVE编号: CVE-2026-3379 厂商: Tenda 产品: F453 版本: V1.0.0.3 漏洞类型: 缓冲区溢出 漏洞描述 在 的 函数中,读取用户提供的 参数时未进行长度检查。 变量 传递给 函数,可能导致基于堆栈的缓冲区 溢出。 攻击者通过请求特定页面,可能执行拒绝服务攻击或远程代码执行。 概念验证(PoC) 应对措施 由于连接失败和段错误,展示攻击效果,提示需要修复该溢出问题以防止安全风险。 额外信息 固件下载: 官方网站下载链接 作者: Li Tengzheng