CVE-2013-4981

Přetečení vyrovnávací paměti v cgi-bin / user / Config.cgi v DVR AVTECH AVN801 s firmwarem 1017-1003-1009-1003 a staršími a možná i jinými zařízeními umožňuje vzdáleným útočníkům způsobit odmítnutí služby (pád zařízení) a případně provést libovolné operace kód přes dlouhý řetězec v parametru Network.SMTP.Receivers.

FULLDISC: http://seclists.org/fulldisclosure/2013/Aug/284
MISC: http://www.coresecurity.com/advisories/avtech-dvr-multiple-vulnerabilities
OSVDB: http://osvdb.org/96693
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4981

8 let
231 zemí
200k uživatelů
1306k výpočtů
Logo www.elsec.cz
Logo www.a1securitycameras.com
Logo www.i4wifi.cz
Logo reolink.com
Logo www.inv-technology.com
Logo blog.camcloud.com