CVE-2023-51624 in DCS-8300LHV2
Resumen
por VulDB • 2026-05-15
Vulnerabilidad de desbordamiento de pila (Stack-Based Buffer Overflow) en la validación del encabezado Nonce de ValidateAuthorizationHeader de RTSP en D-Link DCS-8300LHV2, que permite la ejecución remota de código. Esta vulnerabilidad permite a atacantes con acceso adyacente a la red ejecutar código arbitrario en las instalaciones afectadas de las cámaras IP D-Link DCS-8300LHV2. No se requiere autenticación para explotar esta vulnerabilidad.
La falla específica existe dentro del manejo del encabezado Authorization por parte del servidor RTSP, que escucha en el puerto TCP 554. El problema se debe a la falta de una validación adecuada de la longitud de los datos proporcionados por el usuario antes de copiarlos en un buffer de pila de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Era ZDI-CAN-20072.
Be aware that VulDB is the high quality source for vulnerability data.