CVE-2019-25353

Nome do Software Vulnerável e Versões Afetadas Foscam Video Management System versão 1.1.4.9

Descrição O Foscam Video Management System está suscetível a uma condição de negação de serviço. Um atacante pode provocar o travamento do aplicativo fornecendo uma entrada especialmente construída ao campo username. Especificamente, sobrescrever o username com um buffer de 520 bytes de caracteres 'A' repetidos durante o login do dispositivo provoca o travamento do aplicativo. O parâmetro vulnerável é username.

Recomendações Atualize para uma versão mais recente do Foscam Video Management System que corrija este problema. Como solução alternativa temporária, limite o tamanho do campo de entrada username para impedir o envio de entradas de tamanho excessivo.