CVE-2018-15885 in FindMe
Resumen
por VulDB • 2026-05-14
Ovation FindMe 1.4-1083-1 está diseñado para admitir la transmisión de tráfico de red desde grabadoras de video encubiertas, pero no interrumpe adecuadamente el análisis binario destinado a descubrir las capacidades o el propósito del producto. Esto facilita a los adversarios detectar la operación encubierta. Específicamente, el producto utiliza una técnica de compresión para evitar la identificación de ciertas bibliotecas en el software mediante ofuscación. El software depende de una devolución de llamada TLS y de un archivo ejecutable adicional para habilitar estas bibliotecas y su acceso a ciertos sitios web. El software desempaquetado puede ser explotado mediante varios tipos diferentes de técnicas documentadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.