CVE:CVE-2022-44259
CNNVD:CNNVD-202211-3395
TOTOLINK LR350是中国吉翁电子（TOTOLINK）公司的一款无线路由器。
TOTOLINK LR350 V9.3.5u.6369_B20220309版本存在安全漏洞，该漏洞源于通过 setParentalRules 函数中的参数 week、sTime 和 eTime的身份验证后缓冲区溢出。
solution:Upgrade totolink lr350_firmware to a higher version than 9.3.5u.6369_b20220309,and avoid the version 9.3.5u.6369_b20220309