CVE-2022-2471
Zranitelnost přetečení vyrovnávací paměti založené na zásobníku ve složce detekce pohybu Ezviz, jak se používá v modelech fotoaparátu CS-CV248, CS-C6N-A0-1C2WFR, CS-DB1C-A0-1E2W2FR, CS-C6N-B0-1G2WF, CS-C3W-A0-3H4WFRL umožňuje vzdálený kód na dálkovým zařízením. Tento problém ovlivňuje: Ezviz CS-CV248 Verze před 5.2.3 Sestavení 220725. Ezviz CS-C6N-A0-1C2WFR Verze před 5.3.0 Sestavení 220428. Ezviz CS-DB1C-A0-1E2W2fr Verze před 5.3.0 před 5.3.0 před 5.3.0. 220712. Ezviz CS-C3W-A0-3H4WFRL Verze před 5.3.5 sestavení 220723.
MISC: https://www.bitdefender.com/blog/labs/vulnerabilities-identified-in-ezviz-smart-cams
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2471
published: 15. 9. 2022
