CVE-2019-10999 in DCS-5009L

الملخص

بحسب VulDB • 31/07/2026

تحتوي سلسلة كاميرات واي فاي من دي لينك (D-Link) طراز DCS على تجاوز في المخزن المؤقت قائم على المكدس (stack-based buffer overflow) في خدمة alphapd، وهي خادم الويب الخاص بالكاميرا. يتيح هذا التجاوز لمهاجم يمكنه المصادقة عن بُعد تنفيذ تعليمات برمجية عشوائية من خلال توفير سلسلة نصية طويلة جداً في معلمة WEPEncryption عند طلب ملف wireless.htm. تتضمن الأجهزة المتأثرة الطرازات التالية: DCS-5009L (الإصدار 1.08.11 وما قبله)، وDCS-5010L (الإصدار 1.14.09 وما قبله)، وDCS-5020L (الإصدار 1.15.12 وما قبله)، وDCS-5025L (الإصدار 1.03.07 وما قبله)، وDCS-5030L (الإصدار 1.04.10 وما قبله)، وDCS-930L (الإصدار 2.16.01 وما قبله)، وDCS-931L (الإصدار 1.14.11 وما قبله)، وDCS-932L (الإصدار 2.17.01 وما قبله)، وDCS-933L (الإصدار 1.14.11 وما قبله)، وDCS-934L (الإصدار 1.05.04 وما قبله).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 08/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-134434
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.03701
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10999
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10999/