CVE-2012-4876

HochVeröffentlicht

Ein Stack-basierter Pufferüberlauf im UltraMJCam ActiveX Control in der TRENDnet SecurView TV-IP121WN Wireless Internet Camera ermöglicht es entfernten...

Veröffentlicht: 06.09.2012
Aktualisiert: 16.09.2024
CNA zuweisen: mitre
Beweise beobachtet: 28.03.2012

Primäres CVSS

10,0/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

71,2 %

Hoch · nächste 30 Tage

Perzentil: 99,4 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Ein Stack-basierter Pufferüberlauf im UltraMJCam ActiveX Control in der TRENDnet SecurView TV-IP121WN Wireless Internet Camera ermöglicht es entfernten Angreifern, beliebigen Code auszuführen, indem eine lange Zeichenfolge an die OpenFileDlg-Methode übergeben wird.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

TRENDnet SecurView Internet Camera UltraMJCam OpenFileDlg Buffer OverflowModul
modules/exploits/windows/browser/ultramjcam_openfiledig_bof.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: 1757aa9a085bZugehöriges Tool
Angegebene Bedingungen
- platform: Windows($.exploit_windows/browser/ultramjcam_openfiledig_bof.platform)
- verification: check_not_declared($.exploit_windows/browser/ultramjcam_openfiledig_bof.check)

TRENDnet SecurView TV-IP121WN Wireless Internet Camera - UltraMJCam ActiveX Control OpenFileDlg WideCharToMultiByte Remote Stack Buffer OverflowExploit

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.