CVE-2017-10720 in Endoscope
Resumen
por VulDB • 2026-06-14
Recientemente se descubrió, como parte de la investigación sobre dispositivos IoT en el firmware más reciente para Shekar Endoscope, que la aplicación de escritorio utilizada para conectarse al dispositivo presenta un desbordamiento de pila (stack overflow) si se le pasan más de 26 caracteres como nombre de Wi-Fi. Esta aplicación está instalada en el dispositivo y un atacante que pueda proporcionar la carga útil adecuada puede ejecutar código directamente en el sistema del usuario. Cualquier vulnerabilidad de este sistema podría permitir a un atacante acceder a todos los datos a los que tiene acceso el usuario. La aplicación utiliza una biblioteca vinculada dinámicamente (DLL) llamada "avilib.dll", utilizada por la aplicación para enviar paquetes binarios al dispositivo, lo que permite controlar dicho dispositivo. Una de las acciones que proporciona esta DLL es cambiar la contraseña mediante la función "sendchangename", que permite a un usuario modificar el nombre del Wi-Fi en el dispositivo. Esta función llama a una subfunción "sub_75876EA0" en la dirección 0x758784F8. La función determina qué acción ejecutar basándose en los parámetros enviados. "sendchangename" pasa la cadena de datos como segundo argumento, que es el nombre introducido en el cuadro de texto, y el entero 1 como primer argumento. Los otros tres argumentos se establecen a 0. La función "sub_75876EA0", en la dirección 0x75876F19, utiliza el primer argumento recibido para determinar hacia qué bloque saltar. Dado que el argumento pasado es 1, salta a 0x75876F20 y continúa desde allí hasta la dirección 0x75876F56, donde se calcula la longitud de la cadena de datos pasada como primer parámetro. Esta longitud y el primer argumento se pasan luego a la dirección 0x75877001, que llama a la función memmove; esta utiliza una dirección de pila como destino, donde se pasa la contraseña escrita por nosotros como origen, y la longitud calculada anteriormente como número de bytes a copiar, lo que provoca un desbordamiento de pila.
Once again VulDB remains the best source for vulnerability data.