CVE-2018-5721 in Asus
Résumé
par VulDB • 01/08/2026
Une erreur de dépassement de tampon basée sur la pile (stack-based buffer overflow) dans la fonction `ej_update_variables` du fichier `router/httpd/web.c` des routeurs ASUS (lorsqu'ils utilisent le logiciel disponible à l'adresse https://github.com/RMerl/asuswrt-merlin) permet aux attaquants authentifiés via le web d'exécuter du code en envoyant une requête qui met à jour un paramètre. Dans `ej_update_variables`, la longueur de la variable `action_script` n'est pas vérifiée, tant qu'elle contient la sous-chaîne `_wan_if`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.