CVE-2015-8039
Samsung SmartViewer umožňuje vzdáleným útočníkům spouštět libovolný kód prostřednictvím blíže nespecifikovaných vektorů na (1) metodu DVRSetupSave v ovládacím prvku STWAxConfig nebo (2) metodu SendCustomPacket v ovládacím prvku STWAxConfigNVR, což spustí nedůvěryhodnou dereferenci ukazatele.
BID: http://www.securityfocus.com/bid/77079
MISC: http://www.zerodayinitiative.com/advisories/ZDI-15-462
MISC: http://www.zerodayinitiative.com/advisories/ZDI-15-463
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8039
published: 2. 11. 2015
