EvoCam Web Server puffer túlcsordulás sérülékenység

2010. június 2. 22:00

CH azonosító

CH-3175

Felfedezés dátuma

2010.06.02.

Súlyosság

Magas

Érintett rendszerek

EvoCam
Evological

Érintett verziók

Evological EvoCam 3.x

Összefoglaló

Az EvoCam olyan sérülékenysége vált ismertté, amelyet támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

Az EvoCam olyan sérülékenysége vált ismertté, amelyet támadók kihasználhatnak a sebezhető rendszer feltörésére.

A sérülékenységet a mellékelt web szerverben található határhiba okozza a HTTP kérések feldolgozásakor. Ezt kihasználva verem alapú túlcsordulás okozható egy túlságosan hosszú GET kéréssel.

Sikeres kihasználás tetszőleges kód futtatását teszi lehetővé.

A sérülékenységet a 3.6.6. és 3.6.7 verziókban fedezték fel. Korábbi verziók is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-41110 – Docker Engine AuthZ pluginok sérülékenysége

CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége

CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége

CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége

CVE-2024-6385 – GitLab CE/EE sérülékenysége

CVE-2024-22280 – VMware Aria Automation sérülékenysége

CVE-2024-5217 – ServiceNow hiányos feketelista sérülékenysége

CVE-2024-5178 – ServiceNow hiányos feketelista sérülékenysége

CVE-2024-4879 – Service Now Inpud Validation sérülékenysége

CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége

Tovább a sérülékenységekhez »

EvoCam Web Server puffer túlcsordulás sérülékenység