CVE-2020-25785
Problém byl objeven na systému Accfly Wireless Security IR Camera System 720p se softwarovými verzemi V3.10.73 prostřednictvím V4.15.77. Ve funkci CFTPprotocol :: ftplogin během procedury aktualizace je ve funkci přetečení vyrovnávací paměti neautentizovaný zásobník.
MISC: https://github.com/tezeb/accfly/blob/master/Readme.md
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25785
published: 27. 1. 2021
