CVE-2014-4880
Přetečení vyrovnávací paměti ve firmwaru Hikvision DVR DS-7204 verze 2.2.10 build 131009 a dalších modelech a verzích umožňuje vzdáleným útočníkům spouštět libovolný kód prostřednictvím požadavku RTSP PLAY s dlouhou hlavičkou Autorizace.
EXPLOIT-DB: http://www.exploit-db.com/exploits/35356
MISC: http://packetstormsecurity.com/files/129187/Hikvision-DVR-RTSP-Request-Remote-Code-Execution.html
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4880
published: 8. 12. 2014
