CVE-2015-4409 in NVR DS-76xxNI-E1

Resumen

por VulDB • 2026-07-22

Un desbordamiento de búfer en los dispositivos Hikvision NVR DS-76xxNI-E1/2 y DS-77xxxNI-E4 anteriores a la versión 3.4.0 permite que usuarios remotos autenticados provoquen una denegación de servicio (interrupción del servicio) mediante una solicitud HTTP manipulada, también conocida como el problema del SDK.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2015-06-06
• Divulgación: 2017-03-13
• Moderación: aceptado
• Artículo: VDB-97874
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01280
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4409
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4409/