安全研究
安全漏洞
Tenda AC15堆栈缓冲区溢出漏洞(CVE-2026-3400)
发布日期:2026-03-01
更新日期:2026-06-24
受影响系统:Tenda AC15 <= 15.13.07.13
描述:
CVE(CAN) ID:
CVE-2026-3400
Tenda ac15是中国Tenda公司的一款路由器设备。
Tenda AC15 15.13.07.13及之前版本存在堆栈缓冲区溢出漏洞,该漏洞源于程序接收wpapsk_crypto2_4g参数时未校验输入长度,超长数据覆盖栈内存,攻击者可利用该漏洞远程发送恶意数据包可直接造成路由器崩溃断网,实现远程拒绝服务。
<**>
建议:
厂商补丁:
Tenda
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.tenda.com.cn/浏览次数:71
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |