AXIS Camera vezérlő “SaveBMP()” eljárás puffer túlcsordulása

2007. május 3. 22:00

CH azonosító

CH-526

Felfedezés dátuma

2007.05.03.

Súlyosság

Magas

Érintett rendszerek

Axis
Camera Control

Érintett verziók

Axis Camera Control 2.x

Összefoglaló

Az Axis Communications CamImage ActiveX vezérlő verem túlcsordulásos hibája lehetővé teszi, hogy egy távoli, jogosulatlan támadó tetszőleges kódot futtasson le a sérült rendszeren.

Leírás

A CERT/CC jelentette az AXIS Camera vezérlő sebezhetőségét, melyet támadók a felhasználó rendszerének feltörésére használhattak ki.

A sebezhetőséget a “SaveBMP()” eljárás kezelésében lévő határhiba okozza. Ezt kihasználva verem túlcsordulását okozható túl hosszú argumentumokkal.

A sikeres kiaknázás tetszőleges kód lefuttatását teszi lehetővé.

Legfrissebb sérülékenységek

CVE-2026-27636 – FreeScout sérülékenysége

CVE-2026-28289 – FreeScout sérülékenysége

CVE-2026-21385 – Qualcomm integer overflow sérülékenysége

CVE-2026-26935 – Kibana sérülékenység

CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység

CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység

CVE-2026-21902 – Junos OS Evolved sérülékenység

CVE-2026-22719 – VMware Aria Operations sérülékenység

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

Tovább a sérülékenységekhez »

AXIS Camera vezérlő “SaveBMP()” eljárás puffer túlcsordulása