CVE-2017-2879
V implementaci UPnP, kterou používá Foscam C1 Indoor HD Camera s aplikačním firmwarem 2.52.2.43, existuje zranitelnost přetečení vyrovnávací paměti. Speciálně vytvořená odpověď zjišťování UPnP může způsobit přetečení vyrovnávací paměti, což má za následek přepsání libovolných dat. Útočník musí být ve stejné podsíti a odpovědět na zprávu o zjištění, aby spustil tuto chybu zabezpečení.
MISC: https://talosintelligence.com/vulnerability_reports/TALOS-2017-0386
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2879
published: 19. 9. 2018
