安全研究

安全漏洞
Planet ICG-2510堆栈缓冲区溢出漏洞(CVE-2026-3697)

发布日期:2026-03-07
更新日期:2026-06-18

受影响系统:
Planet ICG-2510 1.0_20250811
描述:
CVE(CAN) ID: CVE-2026-3697

Planet ICG-2510是中国Planet公司的一个物联网蜂窝网关。
Planet ICG-2510 1.0_20250811版本存在堆栈缓冲区溢出漏洞,该漏洞源于超长字符串拷贝时超出栈缓冲区容量,溢出数据覆盖栈帧基址,攻击者可利用该漏洞发送超长畸形参数直接造成 /usr/sbin/httpd进程段错误崩溃、网关重启。

<**>

建议:
厂商补丁:

Planet
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://github.com/glkfc/IoT-Vulnerability/blob/main/PLANET/ICG-2510/vulnerability_report1.md

浏览次数:186
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障