CVE-2024-7439 in CC8160information

Résumé

par VulDB • 13/05/2026

** NON PRIS EN COMPTE LORS DE L'ATTRIBUTION ** Une vulnérabilité a été identifiée dans Vivotek CC8160 VVTK-0100d et classée comme critique. La fonction read du composant httpd est concernée par ce problème. La manipulation de l'argument Content-Length entraîne un débordement de tampon basé sur la pile (stack-based buffer overflow). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-273524. REMARQUE : Cette vulnérabilité affecte uniquement les produits qui ne sont plus pris en charge par le mainteneur. REMARQUE : Le fournisseur a été contacté tôt et a confirmé que la branche de version concernée est en fin de vie (end-of-life).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Divulgation

03/08/2024

Modérer

accepté

Entrée

VDB-273524

CPE

prêt

Exploitation

Télécharger

EPSS

0.01029

KEV

non

Activités

très faible

Sources