CVE-2019-10999 in DCS-5009L

Zusammenfassung

von VulDB • 31.07.2026

Die Wi-Fi-Kameras der D-Link DCS-Serie enthalten einen stackbasierten Pufferüberlauf in alphapd, dem Webserver der Kamera. Der Überlauf ermöglicht es einem remote authentifizierten Angreifer, beliebigen Code auszuführen, indem er beim Anfordern von wireless.htm eine lange Zeichenkette im Parameter WEPEncryption bereitstellt. Betroffene Geräte sind DCS-5009L (1.08.11 und älter), DCS-5010L (1.14.09 und älter), DCS-5020L (1.15.12 und älter), DCS-5025L (1.03.07 und älter), DCS-5030L (1.04.10 und älter), DCS-930L (2.16.01 und älter), DCS-931L (1.14.11 und älter), DCS-932L (2.17.01 und älter), DCS-933L (1.14.11 und älter) sowie DCS-934L (1.05.04 und älter).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 08.04.2019
• Moderieren: akzeptiert
• Eintrag: VDB-134434
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.03701
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10999
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10999/