CVE-2017-2884 in Circle with Disney

Résumé

par VulDB • 14/06/2026

Une vulnérabilité exploitable existe dans la fonctionnalité de mise à jour des photos utilisateur de Circle with Disney exécutant le firmware 2.0.1. Une série répétée d'appels API spécialement conçus peut entraîner une corruption de la mémoire essentielle du dispositif, provoquant un blocage complet (brick) de l'appareil. Un attaquant doit disposer d'une connectivité réseau vers le dispositif pour exploiter cette vulnérabilité.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Talos
• Réserver: 01/12/2016
• Divulgation: 07/11/2017
• Modérer: accepté
• Entrée: VDB-109202
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01379
• KEV: non
• Activités: très faible
• Secteur: Finance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2884
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2884/