Към съдържанието

CVE-2018-4029: Novatek

10.0

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

    Описание

    Оригинално описание

    An exploitable code execution vulnerability exists in the HTTP request-parsing function of the NT9665X Chipset firmware running on the Anker Roav A1 Dashcam, version RoavA1SWV1.9. A specially crafted packet can cause an unlimited and arbitrary write to memory, resulting in code execution.

    Засегнати продукти

    • n/a Novatek: Anker Roav A1 Dashcam RoavA1SWV1.9

    История

    • 13 май 2019 Публикувано

    Първоизточници

    CVE-2018-4029: Novatek | freedomonline.bg