CVE-2024-29948

Nome do software vulnerável e versões afetadas:

NVRs da Hikvision (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites. Um invasor autenticado poderia explorar essa vulnerabilidade enviando mensagens especialmente criadas para um dispositivo vulnerável, causando uma falha no serviço. Isso poderia permitir que um invasor remoto divulgasse informações protegidas ou causasse uma negação de serviço.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.