CVE-2021-27232

**Nome do software vulnerável e versões afetadas:

Pelco Digital Sentry Server versão 7.18.72.11464

Descrição:

O problema está relacionado a um estouro de buffer baseado em pilha no método SetCameraConnectionParameter do controle ActiveX RTSPLive555.dll. Isso pode ser explorado por um invasor remoto para, potencialmente, executar código arbitrário. A vítima teria que visitar uma página da Web maliciosa usando o Internet Explorer para acionar a exploração.

Recomendações:

Para o Pelco Digital Sentry Server versão 7.18.72.11464, considere desativar a função SetCameraConnectionParameter no controle ActiveX RTSPLive555.dll como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao controle ActiveX RTSPLive555.dll para minimizar o risco de exploração. Evite usar o Internet Explorer para acessar páginas da web que possam potencialmente acionar a exploração até que o problema seja resolvido.