CVE-2014-1201 in Edge2 Lh330

Zusammenfassung

von VulDB • 13.06.2026

Ein Buffer Overflow im INetViewX ActiveX-Control in der Lorex Edge LH310- und Edge+ LH320-Serie mit Firmware 7-35-28-1B26E, der Edge2 LH330-Serie mit Firmware 11.17.38-33_1D97A sowie der Edge3 LH340-Serie mit Firmware 11.19.85_1FE3A ermöglicht es Remote-Angriffern, einen Denial of Service (Absturz) zu verursachen und möglicherweise beliebigen Code auszuführen, indem eine lange Zeichenkette im HTTP_PORT-Parameter verwendet wird.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 07.01.2014
• Veröffentlichung: 15.01.2014
• Moderieren: akzeptiert
• Eintrag: VDB-66077
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• Exploit: Download
• CVSS: 10.0 (NVD)
• EPSS: 0.29459
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1201
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1201/