PT-2021-11181
CVE-2020-25783
·
Publicado
2021-01-28
·
Atualizado
2021-02-01
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Sistema de câmera de segurança sem fio Accfly IR 720P, versões v3.10.73 a v4.15.77
Descrição:
Foi descoberta uma vulnerabilidade no Sistema de Câmera de Segurança IR Sem Fio Accfly 720P, na qual ocorre um estouro de buffer baseado em heap não autenticado na função
CNetClientTalk::OprMsg durante o processamento de mensagens recebidas.Recomendações:
Para as versões v3.10.73 a v4.15.77, como solução temporária, considere desativar a função
CNetClientTalk::OprMsg até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾