CVE-2007-2239
AXIS 2100, 2110, 2120, 2130 PTZ, 2420, 2420-IR, 2400, 2400+, 2401, 2401+, 2411, और Panorama PTZ में AxisCamControl.ocx में स्थित AXIS Camera Control (उर्फ CamImage)...
- प्रकाशित
- 7 मई 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- certcc
- साक्ष्य देखे गए
- 3 जुल॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 96.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
AXIS 2100, 2110, 2120, 2130 PTZ, 2420, 2420-IR, 2400, 2400+, 2401, 2401+, 2411, और Panorama PTZ में AxisCamControl.ocx में स्थित AXIS Camera Control (उर्फ CamImage) ActiveX नियंत्रण के 2.40.0.0 से पहले के संस्करण की SaveBMP विधि में स्टैक-आधारित बफर अतिप्रवाह, दूरस्थ हमलावरों को एक लंबे तर्क के माध्यम से सेवा से वंचित (Internet Explorer क्रैश) करने या मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
1shinnai · windows · 3 जुल॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।