6.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
An unauthenticated attacker can perform an out of bounds heap read in the IQ Service (TCP port 9876). This vulnerability has been resolved in firmware version 2.800.0000000.8.R.20241111.
Засегнати продукти
- Lorex 2K Indoor Wi-Fi Security Camera: преди 2.800.0000000.8.R.20241111
- lorextechnology w461asc-e_firmware: преди 2.800.0000000.8.r.20241111
Вид слабост
История
- 3 декември 2024 Публикувано