AXIS Camera vezérlő “SaveBMP()” eljárás puffer túlcsordulása

2007. május 3. 22:00

CH azonosító

CH-526

Felfedezés dátuma

2007.05.03.

Súlyosság

Magas

Érintett rendszerek

Axis
Camera Control

Érintett verziók

Axis Camera Control 2.x

Összefoglaló

Az Axis Communications CamImage ActiveX vezérlő verem túlcsordulásos hibája lehetővé teszi, hogy egy távoli, jogosulatlan támadó tetszőleges kódot futtasson le a sérült rendszeren.

Leírás

A CERT/CC jelentette az AXIS Camera vezérlő sebezhetőségét, melyet támadók a felhasználó rendszerének feltörésére használhattak ki.

A sebezhetőséget a “SaveBMP()” eljárás kezelésében lévő határhiba okozza. Ezt kihasználva verem túlcsordulását okozható túl hosszú argumentumokkal.

A sikeres kiaknázás tetszőleges kód lefuttatását teszi lehetővé.

Legfrissebb sérülékenységek

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység

CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység

CVE-2025-68645 – Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion sérülékenység

CVE-2026-20045 – Cisco Unified Communications Products Code Injection sérülékenység

CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége

CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége

CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége

CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység

CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység

Tovább a sérülékenységekhez »

AXIS Camera vezérlő “SaveBMP()” eljárás puffer túlcsordulása