CVE-2017-2854
V klientovi DDNS existuje zranitelnost zbytečného přetečení vyrovnávací paměti používaný firmou Foscam C1 Indoor HD Camera s aplikací firmware 2,52,2,43. U zařízení s povoleným protokolem DDNS je útočník, který je schopen zachytit spojení HTTP budou moci zařízení plně kompromitovat vytvořením nepoctivého serveru HTTP.
MISC: https://www.talosintelligence.com/vulnerability_reports/TALOS-2017-0357
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2854
published: 17. 9. 2018
