CVE-2017-2805
V rozhraní pro správu webů používaného kamerou Foscam C1 Indoor HD je k dispozici zneužitelná chyba zabezpečení přetečení vyrovnávací paměti. Speciálně vytvořený požadavek http může způsobit přetečení vyrovnávací paměti založené na zásobníku, což má za následek přepsání libovolných dat v rámci zásobníku. Útočník může jednoduše odeslat požadavek na zařízení, aby spustil tuto chybu zabezpečení.
BID: http://www.securityfocus.com/bid/99190
MISC: https://www.talosintelligence.com/vulnerability_reports/TALOS-2017-0299
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2805
published: 21. 6. 2017
