CVE-2017-2879
V programu UPnP existuje zranitelnost zbytečného přetečení vyrovnávací paměti implementace používané fotoaparátem Foscam C1 Indoor HD aplikační firmware 2.52.2.43. Speciálně vytvořený objev UPnP reakce může způsobit přetečení vyrovnávací paměti, která má za následek přepis libovolná data. Útočník musí být ve stejné podsíti a odpověď na zprávu zjišťování, která tuto chybu zabezpečení spustila.
MISC: https://talosintelligence.com/vulnerability_reports/TALOS-2017-0386
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2879
published: 19. 9. 2018
