PT-2026-27769
CVE-2024-51348
·
تاريخ النشر
2026-03-25
·
تاريخ التحديث
2026-05-19
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BS Producten Petcam الإصدار 33.1.0.0818
الوصف
يسمح تجاوز سعة المخزن المؤقت القائم على المكدس (stack-based buffer overflow) في خدمة واجهة برمجة التطبيقات P2P للمهاجمين غير المصادق عليهم داخل نطاق الشبكة بالكتابة فوق مؤشر التعليمات وتحقيق تنفيذ التعليمات البرمجية عن بُعد (RCE) عن طريق إرسال طلب HTTP مصمم خصيصًا. يحدث تجاوز سعة المخزن المؤقت القائم على المكدس عندما يكتب برنامج ما إلى مخزن مؤقت موجود على المكدس بيانات تزيد عن السعة المخصصة لهذا المخزن، مما قد يؤدي إلى إتلاف الذاكرة المجاورة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾