CVE-2017-2878
Ve webovém rozhraní pro správu používaném Foscam C1 Indoor HD Camera s aplikačním firmwarem 2.52.2.43 existuje zranitelnost přetečení vyrovnávací paměti. Speciálně vytvořený požadavek HTTP může způsobit přetečení vyrovnávací paměti vedoucí k přepsání libovolných dat. Útočník může jednoduše odeslat požadavek HTTP zařízení, aby spustil tuto chybu zabezpečení.
MISC: https://talosintelligence.com/vulnerability_reports/TALOS-2017-0385
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2878
published: 19. 9. 2018
