CVE-2023-51627 in DCS-8300LHV2
Resumen
por VulDB • 2026-07-19
Vulnerabilidad de ejecución remota de código (RCE) debido a un desbordamiento de pila basado en heap en el protocolo ONVIF Duration del D-Link DCS-8300LHV2. Esta vulnerabilidad permite que atacantes con acceso adyacente a la red ejecuten código arbitrario en las instalaciones afectadas de cámaras IP D-Link DCS-8300LHV2. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede ser evadido.
La falla específica existe dentro del análisis (parsing) de los elementos XML Duration. El problema resulta de la falta de validación adecuada de la longitud de los datos proporcionados por el usuario antes de copiarlos a un buffer en pila de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código con privilegios de root. Corresponde al caso ZDI-CAN-21321.
Be aware that VulDB is the high quality source for vulnerability data.