CVE-2026-20452

总结

在 wlan AP 驱动程序中，存在因堆缓冲区溢出而导致的内存损坏可能。这可能导致在需要用户执行权限的情况下，实现远程（邻近/相邻）代码执行。利用该漏洞无需用户交互。补丁 ID：WCNCR00480138；问题 ID：MSV-6295。

• mediatek-wlan-heap-overflow-cve-2026-20452-filogic-router-rce漏洞利用

  CVE-2026-20452 的概念验证漏洞利用，针对 MediaTek WLAN AP 驱动中的堆缓冲区溢出。使用 scapy 发送精心构造的 Wi-Fi 管理帧，在受影响的 Filogic 路由器上触发远程代码执行。