Към съдържанието
Търсене

CVE-2023-3959: Zavio IP Camera CF7500, грешка в паметта

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Zavio CF7500, CF7300, CF7201, CF7501, CB3211, CB3212, CB5220, CB6231, B8520, B8220, and CD321 IP Cameras with firmware version M2.1.6.05 are vulnerable to multiple instances of stack-based overflows. While processing XML elements from incoming network requests, the product does not sufficiently check or validate allocated buffer size. This may lead to remote code execution.

Засегнати продукти

  • Zavio IP Camera CF7500: version M2.1.6.05
  • Zavio IP Camera CF7300: version M2.1.6.05
  • Zavio IP Camera CF7201: version M2.1.6.05
  • Zavio IP Camera CF7501: version M2.1.6.05
  • Zavio IP Camera CB3211: version M2.1.6.05
  • Zavio IP Camera CB3212: version M2.1.6.05
  • Zavio IP Camera CB5220: version M2.1.6.05
  • Zavio IP Camera CB6231: version M2.1.6.05
  • Zavio IP Camera B8520: version M2.1.6.05
  • Zavio IP Camera B8220: version M2.1.6.05
  • Zavio IP Camera CD321: version M2.1.6.05

Вид слабост

История

  • 8 ноември 2023 Публикувано

Други уязвимости в Zavio IP Camera CF7500

Първоизточници

CVE-2023-3959: Zavio IP Camera CF7500, грешка в паметта | freedomonline.bg