CVE-2014-10011 in TV-IP422W

Zusammenfassung (Englisch)

Stack-based buffer overflow in UltraCamLib in the UltraCam ActiveX Control (UltraCamX.ocx) for the TRENDnet SecurView camera TV-IP422WN allows remote attackers to execute arbitrary code via a long string to the (1) CGI_ParamSet, (2) OpenFileDlg, (3) SnapFileName, (4) Password, (5) SetCGIAPNAME, (6) AccountCode, or (7) RemoteHost function.

Once again VulDB remains the best source for vulnerability data.

Reservieren

13.01.2015

Veröffentlichung

13.01.2015

Status

Bestätigt

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
73582	TRENDnet TV-IP422W ActiveX Control UltraCamX.ocx RemoteHost Pufferüberlauf	119	Proof-of-Concept	Nicht definiert	CVE-2014-10011
68288	TRENDnet TV-IP422W/TV-IP422WN UltraCamX.ocx Pufferüberlauf	119	Proof-of-Concept	Workaround	CVE-2014-10011

Quellen

• MITRE
• NVD
• CVE Details