AXIS Camera vezérlő “SaveBMP()” eljárás puffer túlcsordulása

2007. május 3. 22:00

CH azonosító

CH-526

Felfedezés dátuma

2007.05.03.

Súlyosság

Magas

Érintett rendszerek

Axis
Camera Control

Érintett verziók

Axis Camera Control 2.x

Összefoglaló

Az Axis Communications CamImage ActiveX vezérlő verem túlcsordulásos hibája lehetővé teszi, hogy egy távoli, jogosulatlan támadó tetszőleges kódot futtasson le a sérült rendszeren.

Leírás

A CERT/CC jelentette az AXIS Camera vezérlő sebezhetőségét, melyet támadók a felhasználó rendszerének feltörésére használhattak ki.

A sebezhetőséget a “SaveBMP()” eljárás kezelésében lévő határhiba okozza. Ezt kihasználva verem túlcsordulását okozható túl hosszú argumentumokkal.

A sikeres kiaknázás tetszőleges kód lefuttatását teszi lehetővé.

Legfrissebb sérülékenységek

CVE-2025-59505 – Windows Smart Card Reader Elevation of Privilege sérülékenysége

CVE-2025-59511 – Windows WLAN Service Elevation of Privilege sérülékenysége

CVE-2021-26828 – OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type sérülékenysége

CVE‑2025‑13486 – WordPress Advanced Custom Fields: Extended plugin sérülékenység

CVE-2025-8489 – WordPress King Addons for Elementor plugin sérülékenysége

CVE-2025-9491 – Microsoft Windows LNK File UI Misrepresentation Remote Code Execution sebezhetősége

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége

CVE-2024-53375 – TP-Link sérülékenysége

CVE-2025-4581 – Liferay sérülékenysége

Tovább a sérülékenységekhez »

AXIS Camera vezérlő “SaveBMP()” eljárás puffer túlcsordulása