CVE-2024-29947
U některých NVR HIKVision je zranitelnost ukazatele nulové dereference. Vzhledem k nedostatečné validaci parametru ve zprávě může útočník odesílat speciálně vytvořené zprávy do postiženého produktu, což způsobuje abnormalitu procesu.
MISC: https://www.hikvision.com/en/support/cybersecurity/security-advisory/security-vulnerabilities-in-hikvision-nvr-devices/
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-29947
published: 2. 4. 2024