CVE-2026-4553

概要

Tenda F453 ファームウェア バージョン 1.0.0.3 に おいて、fromNatlimit 関数 の page パラメータ 処理 に スタックベース の バッファオーバーフロー 脆弱性 (CWE-121) が 存在 します。攻撃者 は ネットワーク 経由 で page パラメータ に 細工 した 長大 な データ を 含む リクエスト を 送信 する こと で、スタック バッファ を 超えた 書き込み を 発生 させ、任意 の コード 実行 や サービス 拒否 (DoS) を 引き起こす 可能性 が あります。

本 脆弱性 は Tenda F453 の NAT 制限 設定 機能 に 関連 して おり、CVE-2026-4551 および CVE-2026-4552 と 同じ 製品 の 異なる 関数 に おける 同種 の 問題 です。F453 を 使用 して いる 場合 は 全て の 脆弱性 を まとめて 対策 する こと を 推奨 します。

CVSS ベクトル

影響 を 受ける ソフトウェア

修正 バージョン と 回避策

修正 ファームウェア の 提供 状況 は 現時点 で 不明 です。

• 推奨 対応: Tenda の 公式 サイト で ファームウェア アップデート の 有無 を 確認 する
• 暫定 回避策: Web 管理 インターフェース へ の アクセス を 信頼 できる 端末 のみ に 制限 する。リモート 管理 機能 を 無効 に する

関連 リンク

• NVD

データソース: NVD (NIST) AI解説 は Claude API に より 自動生成 されています。正確性 に ついては 原文 を ご確認 ください。