CVE-2020-25783

总结

在 Accfly Wireless Security IR Camera System 720P 软件版本 v3.10.73 至 v4.15.77 中发现了一个问题。在接收消息处理过程中，函数 CNetClientTalk::OprMsg 存在未经身份验证的基于堆的缓冲区溢出漏洞。

• accfly研究

  Accfly 摄像头漏洞披露：CVE-2020-25782、CVE-2020-25783、CVE-2020-25784、CVE-2020-25785。