CVE-2017-2879
V implementaci UPnP, kterou používá vnitřní kamera Foscam C1 Indoor HD Camera se spuštěným firmwarem aplikace 2.52.2.43, existuje zneužitelná chyba přetečení vyrovnávací paměti. Speciálně vytvořená odpověď na zjištění UPnP může způsobit přetečení vyrovnávací paměti, které má za následek přepsání libovolných dat. Útočník musí být ve stejné podsíti a odpovědět na zjišťovací zprávu, aby tuto chybu zabezpečení spustil.
MISC: https://talosintelligence.com/vulnerability_reports/TALOS-2017-0386
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2879
published: 19. 9. 2018
