CVE-2024-7439 in CC8160
الملخص
بحسب VulDB • 13/05/2026
** غير مدعوم عند التعيين ** تم العثور على ثغرة في أجهزة Vivotek CC8160 VVTK-0100d وتم تصنيفها على أنها حرجة. تتأثر من هذه المشكلة دالة `read` في المكون `httpd`. يؤدي التلاعب بالوسيطة `Content-Length` إلى حدوث تجاوز في المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (exploit) للجمهور وقد يتم استخدامه. معرف هذه الثغرة هو VDB-273524. ملاحظة: تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها. ملاحظة: تم التواصل مع الصانع في وقت مبكر، وأكد أن شجرة الإصدارات المتأثرة قد وصلت إلى نهاية عمرها الافتراضي (end-of-life).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.