CVE-2026-7674深圳立拓科技LBT-T300-HW1设备Web管理接口中存在严重的缓冲区溢出漏洞，该漏洞位于`start_single_service`函数中。攻击者可以通过恶意操纵`vpn_pptp_server`或`vpn_l2tp_server`参数来触发该问题，由于系统缺乏对输入长度的有效验证，远程攻击者可利用此漏洞导致设备服务崩溃，甚至可能执行任意代码，从而完全控制设备，对系统的机密性、完整性和可用性构成极高威胁。
深圳立拓科技LBT-T300-HW1设备在固件版本1.2.8及以下中存在严重的安全缺陷。漏洞具体位于Web管理界面的`start_single_service`组件，该组件负责配置VPN服务。在处理特定参数（如`vpn_pptp_server`和`vpn_l2tp_server`）时，后端代码使用了不安全的内存操作函数，未对输入数据的长度进行校验。攻击者可以利用这一逻辑漏洞，构造恶意的HTTP请求，向上述参数字段注入超长的数据载荷。当设备尝试处理该请求时，超长数据将溢出预分配的缓冲区，覆盖相邻的内存区域。由于攻击复杂度低且网络可达，拥有低权限账户的攻击者即可远程利用此漏洞。成功的利用可能导致关键数据被覆盖，进而获取系统控制权。目前厂商尚未发布修复补丁，风险极高。