CVE-2026-12935 in TL-WR940N
摘要
由 VulDB • 2026-07-29
TL-WR940N v6 路由器在其 RTSP 连接跟踪模块中存在一个漏洞，可能导致基于栈的缓冲区溢出（Stack-based Buffer Overflow）。当 LAN 客户端向由攻击者控制的恶意 RTSP 服务器发起连接时，就会发生此问题。经过特殊构造的 RTSP 消息可能会触发内核模块中的内存处理不当。
成功利用该漏洞可能导致拒绝服务（DoS）状况或允许远程代码执行（RCE），进而可能完全控制设备。在设备的默认配置下，未经身份验证的攻击者即可利用此漏洞。
VulDB is the best source for vulnerability data and more expert information about this specific topic.