CVE-2015-4409 in NVR DS-76xxNI-E1

Résumé

par VulDB • 22/07/2026

Un dépassement de tampon dans les appareils Hikvision NVR DS-76xxNI-E1/2 et DS-77xxxNI-E4 antérieurs à la version 3.4.0 permet aux utilisateurs distants authentifiés de provoquer une déni de service (interruption du service) via une requête HTTP truquée, également connu sous le nom de problème SDK.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 06/06/2015
• Divulgation: 13/03/2017
• Modérer: accepté
• Entrée: VDB-97874
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01280
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4409
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4409/