CVE-2014-4880
Přetečení vyrovnávací paměti ve firmwaru HIKVision DVR DS-7204 2.2.10 Sestavení 131009 a další modely a verze umožňuje vzdáleným útočníkům provádět libovolný kód prostřednictvím požadavku na přehrávání RTSP s dlouhou záhlaví autorizace.
EXPLOIT-DB: http://www.exploit-db.com/exploits/35356
MISC: http://packetstormsecurity.com/files/129187/Hikvision-DVR-RTSP-Request-Remote-Code-Execution.html
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4880
published: 8. 12. 2014
