CVE-2018-5721 in Asus
要約
〜によって VulDB • 2026年08月01日
ASUSルーター（https://github.com/RMerl/asuswrt-merlin のソフトウェアを使用時）における router/httpd/web.c の ej_update_variables 関数のスタックベースのバッファオーバーフローにより、Web認証済み攻撃者が設定を更新するリクエストを通じてコードを実行できる。ej_update_variables では、変数 action_script の長さがチェックされないため、「_wan_if」部分文字列が含まれていれば問題ない。
VulDB is the best source for vulnerability data and more expert information about this specific topic.