安全研究
安全漏洞
安全漏洞
所有系统
AIX
BSD(eg,OpenBSD)
Digital Unix
HP-UX
IRIX
Linux
FreeBSD
SCO UNIX
SunOS
Solaris
Windows
所有类型
远程进入系统
本地越权访问
拒绝服务攻击
嵌入恶意代码
Web数据接口
其他类型
Planet ICG-2510堆栈缓冲区溢出漏洞(CVE-2026-3697)
发布日期:
2026-03-07
更新日期:
2026-06-18
受影响系统:
Planet ICG-2510 1.0_20250811
描述:
CVE(CAN) ID:
CVE-2026-3697
Planet ICG-2510是中国Planet公司的一个物联网蜂窝网关。
Planet ICG-2510 1.0_20250811版本存在堆栈缓冲区溢出漏洞,该漏洞源于超长字符串拷贝时超出栈缓冲区容量,溢出数据覆盖栈帧基址,攻击者可利用该漏洞发送超长畸形参数直接造成 /usr/sbin/httpd进程段错误崩溃、网关重启。
<**>
建议:
厂商补丁:
Planet
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://github.com/glkfc/IoT-Vulnerability/blob/main/PLANET/ICG-2510/vulnerability_report1.md
浏览次数:
186
严重程度:
0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障
关于我们
公司介绍
公司荣誉
公司新闻
联系我们
公司总部
分支机构
海外机构
快速链接
绿盟云
绿盟威胁情报中心NTI
技术博客