CVE-2026-7419UTT HiPER 1250GW路由器在3.2.7-210907-180535及之前的版本中存在一个严重的安全漏洞。该漏洞源于设备Web管理接口文件`route/goform/formTaskEdit_ap`中对`Profile`参数的处理逻辑。由于使用了不安全的`strcpy`函数，攻击者可以通过发送特制的恶意数据包触发缓冲区溢出。此漏洞无需用户交互，攻击者仅需低权限即可通过网络发起远程攻击。成功利用该漏洞可能导致远程代码执行，从而完全控制设备，造成敏感信息泄露或服务中断。
该漏洞属于典型的栈缓冲区溢出。在处理用户提交的表单数据时，`route/goform/formTaskEdit_ap`文件中的代码调用了C语言标准库函数`strcpy`，将用户输入的`Profile`参数直接拷贝到栈上的固定大小缓冲区中。由于`strcpy`函数不会检查源字符串的长度，当传入超长字符串时，数据会覆盖缓冲区边界，进而覆盖栈上的返回地址或其他关键寄存器。攻击者可以通过精心构造的填充数据和跳转地址，控制程序的执行流（EIP/RIP），最终执行Shellcode或ROP链以获取系统权限。CVSS向量显示攻击复杂度低（AC:L），且利用代码已公开，使得该漏洞极具威胁。