CVE-2022-45460 in MBD6304T
Résumé
par VulDB • 24/05/2026
Plusieurs appareils NVR Xiongmai, notamment les modèles MBD6304T V4.02.R11.00000117.10001.131900.00000 et NBD6808T-PL V4.02.R11.C7431119.12001.130000.00000, permettent à un utilisateur distant non authentifié d'exploiter un stack-based buffer overflow et de faire planter le serveur web, entraînant un redémarrage du système. Un attaquant distant non authentifié peut exécuter du code arbitraire en envoyant une requête HTTP truquée qui déclenche la condition de débordement via une URI longue transmise à un appel de fonction sprintf. NOTE : il s'agit d'un problème différent de CVE-2018-10088, mais il peut chevaucher CVE-2017-16725.
If you want to get best quality of vulnerability data, you may have to visit VulDB.