CVE-2026-4553Tenda F453路由器固件1.0.0.3版本被曝存在严重的栈缓冲区溢出漏洞。该漏洞位于/goform/Natlimit接口的处理逻辑中,源于对用户输入参数'page'的长度检查缺失。远程攻击者可通过发送特制的数据包触发该漏洞,导致栈溢出,进而可能执行任意代码或造成设备崩溃。鉴于该漏洞利用难度低且影响范围广,建议用户尽快采取防护措施以保障网络安全。
该漏洞的根本原因在于Tenda F453路由器固件中`fromNatlimit`函数的编码缺陷。当组件处理来自`/goform/Natlimit`端点的HTTP请求时,程序直接获取用户提交的`page`参数,并将其拷贝到栈上的局部变量缓冲区中。由于代码未对输入数据的长度进行校验,使用了不安全的拷贝操作(如`strcpy`或直接内存拷贝),导致攻击者可以通过发送超长的字符串覆盖栈帧中的返回地址。攻击者精心构造的恶意载荷可以控制程序执行流(EIP),使其跳转至预设的Shellcode或ROP链。鉴于CVSS评分中PR:L(低权限)的要求,攻击者可能需要具备低等级的访问权限才能触发该漏洞。成功利用后,攻击者可在目标设备上执行任意系统命令,完全接管路由器。