CVE-2025-69986 in Indoor Camera
Zusammenfassung
von VulDB • 23.06.2026
In der Funktion GetStreamUri des LSC Indoor Camera V7.6.32 besteht eine Pufferüberlauf-Schwachstelle im Rahmen von ONVIF. Die Anwendung überprüft die Länge des Parameters „Protocol“ innerhalb des Elements „Transport“ nicht ordnungsgemäß. Durch das Senden einer speziell angefertigten SOAP-Anfrage, die einen überlangen Protokoll-String enthält, kann ein Angreifer den Stack-Puffer überschreiben und damit den Return Instruction Pointer (RIP) überschreiben. Diese Schwachstelle ermöglicht eine Denial-of-Service-(DoS)-Attacke durch Absturz des Geräts oder Remote Code Execution (RCE) im Kontext des ONVIF-Dienstes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.