Octavio Gianatiempo

The issue affects certain EZVIZ products due to two stack buffer overflows in the `netClientSetWlanCfg` function of the EZVIZ SDK command server. This allows an authenticated attacker on the same local network as the camera to achieve remote code execution, enabling the execution of arbitrary code.

The issue is related to two stack-based buffer overflows in the `mulicast parse sadp packet` and `mulicast get pack type` functions of the SADP multicast protocol. This can allow an unauthenticated attacker present on the same local network as the camera to achieve remote code execution.

A função SIP ALG no Realtek eCos RSDK e MSDK apresenta um estouro de buffer baseado em pilha que permite que um invasor execute código remotamente sem autenticação por meio de um pacote SIP malicioso contendo dados SDP maliciosos. Essa vulnerabilidade pode ser explorada enviando-se um pacote UDP especialmente criado, e não requer interação do usuário nem acesso à interface de administração. A vulnerabilidade se destaca por permitir ataques a dispositivos com acesso à interface web desativado a partir de redes externas. Potencialmente, milhões de dispositivos, de roteadores a amplificadores de sinal, estão afetados.