Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Broadcom ACSD (CVE-2013-4659)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-119 Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
14/03/2017
Última modificación:
20/04/2025

Descripción

Desbordamiento de búfer en Broadcom ACSD permite a atacantes remotos ejecutar código arbitrario a través de una cadena larga al puerto TCP 5916. Este componente es utilizado en routers de múltiples vendedores incluyendo ASUS RT-AC66U y TRENDnet TEW-812DRU.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:asus:rt-ac66u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:asus:rt-ac66u:-:*:*:*:*:*:*:*
cpe:2.3:o:trendnet:tew-812dru_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:trendnet:tew-812dru:-:*:*:*:*:*:*:*