CVE-2018-3938

V rámci zranitelnosti přetečení vyrovnatelné vyrovnávací paměti existuje využívatelná funkce vyrovnávací paměti na zásobníku ve funkčnosti 802dot1xClientCert.CGI funkce Sony Ipela E Series Camera G5 Firmware 1.87.00. Speciálně vytvořený příspěvek může způsobit přetečení vyrovnávací paměti založené na zásobníku, což má za následek provádění vzdáleného kódu. Útočník může poslat škodlivou žádost o poštu, aby tuto zranitelnost spustil.

MISC: https://www.talosintelligence.com/vulnerability_reports/TALOS-2018-0605
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3938

14 let
257 zemí
697k uživatelů
4595k výpočtů
Logo www.a1securitycameras.com
Logo www.kelcom.cz
Logo www.clarecontrols.com
Logo www.inv-technology.com
Logo ipcamtalk.com
Logo ru.kedacom.com