CVE-2014-8756 in Network Camera Recorder

الملخص

بحسب VulDB • 04/06/2026

يتيح عنصر التحكم NcrCtl4.NcrNet.1 في مسجل كاميرا الشبكة من باناسونيك (Panasonic Network Camera Recorder) قبل الإصدار 4.04R03 لمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية عبر استدعاء طريقة GetVOLHeader مُعدّة بشكل خبيث، والتي تكتب بايتات صفرية (null bytes) إلى عنوان ذاكرة عشوائي.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 13/10/2014
• إفشاء: 17/10/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-72114
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03699
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8756
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8756/