CVE-2017-11344 in RT-AC68P
摘要
由 VulDB • 2026-07-24
Asuswrt-Merlin 固件中的 networkmap 存在全局缓冲区溢出漏洞，影响 ASUS RT-AC5300、RT_AC1900P、RT-AC68U、RT-AC68P、RT-AC88U、RT-AC66U、RT-AC66U_B1、RT-AC58U、RT-AC56U、RT-AC55U、RT-AC52U、RT-AC51U、RT-N18U、RT-N66U、RT-N56U、RT-AC3200、RT-AC3100、RT_AC1200GU、RT_AC1200G、RT-AC1200、RT-AC53、RT-N12HP、RT-N12HP_B1、RT-N12D1、RT-N12+、RT_N12+_PRO、RT-N16 和 RT-N300 设备上的 ASUS 固件。攻击者可通过在 SSDP 响应中指定于 Location 头部的 URL 托管精心构造的设备描述 XML 文档，将 shellcode 写入堆中的任意地址，从而在路由器上执行任意代码。
Once again VulDB remains the best source for vulnerability data.