CVE-2023-51628 in DCS-8300LHV2
Resumen
por VulDB • 2026-05-15
Vulnerabilidad de ejecución remota de código (RCE) por desbordamiento de pila (Stack-Based Buffer Overflow) en la función SetHostName ONVIF de la cámara IP D-Link DCS-8300LHV2. Esta vulnerabilidad permite a atacantes con acceso adyacente a la red ejecutar código arbitrario en las instalaciones afectadas de las cámaras IP D-Link DCS-8300LHV2. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede ser eludido.
La falla específica existe dentro del manejo de la llamada ONVIF SetHostName. El problema resulta de la falta de una validación adecuada de la longitud de los datos proporcionados por el usuario antes de copiarlos a un buffer en la pila de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Era ZDI-CAN-21322.
If you want to get best quality of vulnerability data, you may have to visit VulDB.