CVE-2026-5683Tenda CX12L路由器16.03.53.12版本存在栈溢出漏洞。漏洞位于/goform/P2pListFilter接口的fromP2pListFilter函数中,因未正确过滤page参数导致。攻击者需在本地网络并具备低权限,通过发送恶意数据触发溢出,造成信息泄露或设备崩溃。
该漏洞源于Tenda CX12L路由器固件处理/goform/P2pListFilter请求时的逻辑缺陷。fromP2pListFilter函数在接收用户输入的'page'参数时,直接将其拷贝到栈上的固定长度缓冲区,且未进行长度校验。当攻击者发送超长字符串时,会发生栈溢出,覆盖返回地址或关键变量。攻击需在本地网络(AV:A)进行,且需要一定权限(PR:L),但无需用户交互。成功利用可实现代码执行或拒绝服务,影响系统的机密性、完整性和可用性。