AVTECH AVN801 DVR के फर्मवेयर 1017-1003-1009-1003 और उससे पहले के संस्करणों, तथा संभवतः अन्य डिवाइसों में, RTSP पैकेट हैंडलर में बफर ओवरफ्लो दोष दूरस्थ हमलावरों को RTSP SETUP अनुरोध के URI में लंबी स्ट्रिंग के...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Cकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
AVTECH AVN801 DVR के फर्मवेयर 1017-1003-1009-1003 और उससे पहले के संस्करणों, तथा संभवतः अन्य डिवाइसों में, RTSP पैकेट हैंडलर में बफर ओवरफ्लो दोष दूरस्थ हमलावरों को RTSP SETUP अनुरोध के URI में लंबी स्ट्रिंग के माध्यम से सेवा से वंचित (डिवाइस क्रैश) करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है।
Core Security · hardware · 29 अग॰ 2013
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।