CVE-2023-34552
V některých produktech Ezviz dva přetečení vyrovnávací paměti založené na zásobníku v mulicast_parse_sadp_packet a mulicast_get_pack_type funkce SADP multicast protokolu mohou umožnit neautentizovanému útočníkovi přítomného ve stejné místní síti jako kamera, aby dosáhl vzdáleného kódu. To ovlivňuje firmware firmwaru CS-C6N-B0-1G2WF před V5.3.0 sestavení 230215 a CS-C6N-R101-1G2WF Firmware verze před V5.3.0 sestavit 230215 a CS-CV310-A0-1B2WFR FIRBWARE VERSIES před V5.3.0 V5.3.2 SEZPEČNO a CS-C6N-A0-1C2WFR-MUL FIRMREWARE VERZIE PŘED V5.3.2 Sestavte 230218 a CS-CV310-3C2WFRL-1080P Verze firmwaru před V5.2.7 Stavba 230302 a CS-CV310-A0-1C2WFR WIFI IP66 2,8MM 1080P FIRMWARE VERSIS CS-CV248-A0-32WMFR FIRMWARE VERIESE PŘED V5.2.3 Sestavte 230217 a Ezviz LC1C verze firmwaru před V5.3.4 sestavení 230214.
MISC: http://ezviz.com
MISC: https://www.ezviz.com/data-security/security-notice/detail/827
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-34552
published: 1. 8. 2023
