安全研究

安全漏洞
Linksys多款产品堆栈缓冲区溢出漏洞(CVE-2025-9361)

发布日期:2025-08-22
更新日期:2026-04-02

受影响系统:
Linksys RE6250 1.2.07.001
Linksys RE6250 1.1.05.003
Linksys RE6250 1.0.04.002
Linksys RE6250 1.0.04.001
Linksys RE6250 1.0.013.001
Linksys RE6300 1.2.07.001
Linksys RE6300 1.1.05.003
Linksys RE6300 1.0.04.002
Linksys RE6300 1.0.04.001
Linksys RE6300 1.0.013.001
Linksys RE6350 1.2.07.001
Linksys RE6350 1.1.05.003
Linksys RE6350 1.0.04.002
Linksys RE6350 1.0.04.001
Linksys RE6350 1.0.013.001
Linksys RE6500 1.2.07.001
Linksys RE6500 1.1.05.003
Linksys RE6500 1.0.04.002
Linksys RE6500 1.0.04.001
Linksys RE6500 1.0.013.001
Linksys RE7000 1.2.07.001
Linksys RE7000 1.1.05.003
Linksys RE7000 1.0.04.002
Linksys RE7000 1.0.04.001
Linksys RE7000 1.0.013.001
Linksys RE9000 1.2.07.001
Linksys RE9000 1.1.05.003
Linksys RE9000 1.0.04.002
Linksys RE9000 1.0.04.001
Linksys RE9000 1.0.013.001
描述:
CVE(CAN) ID: CVE-2025-9361

Linksys RE6300等都是美国Linksys公司的产品,Linksys RE6300是一款无线网络信号扩展器,Linksys RE6250是一款无线扩展器,Linksys RE6350是一款无线扩展器。
Linksys多款产品的多个版本的/goform/ipRangeBlockManageRule文件的ipRangeBlockManageRule函数存在堆栈缓冲区溢出漏洞,远程攻击者可利用该漏洞导致服务器崩溃。

<**>

建议:
厂商补丁:

Linksys
-------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://vuldb.com/?submit.631533

浏览次数:68
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障