Sricam IP CCTV Camera Device Viewer बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.8$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Sricam IP CCTV Camera में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Device Viewer की। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। यह भेद्यता CVE-2019-25062 के रूप में व्यापार की जाती है। साथ ही, एक शोषण मौजूद है. ऐसा लगता है कि इस प्रविष्टि को डुप्लिकेट CVE-2019-25435 सौंपा गया है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Sricam IP CCTV Camera में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Device Viewer की। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-121 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 19/10/2019 द्वारा Alessandro Magnosi के रूप में EDB-ID 47477 के रूप में शोषण (Exploit-DB). यह सलाह exploit-db.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2019-25062 के रूप में व्यापार की जाती है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। साथ ही, एक शोषण मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था।

ऐसा लगता है कि इस प्रविष्टि को डुप्लिकेट CVE-2019-25435 सौंपा गया है।

उत्पादजानकारी

विक्रेता

नाम

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: Alessandro Magnosi
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

समयरेखाजानकारी

19/10/2019 🔍
19/10/2019 +0 दिन 🔍
19/10/2019 +0 दिन 🔍
10/08/2020 +296 दिन 🔍
21/02/2026 +2021 दिन 🔍

स्रोतजानकारी

सलाह: EDB-ID 47477
शोधकर्ता: Alessandro Magnosi
स्थिति: परिभाषित नहीं

CVE: CVE-2019-25062 (🔍)
CVE प्रतिलिपि: 🔍
GCVE (CVE): GCVE-0-2019-25062
GCVE (VulDB): GCVE-100-159431
scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 10/08/2020 10:51 AM
अद्यतनित: 21/02/2026 05:50 AM
परिवर्तन: 10/08/2020 10:51 AM (44), 10/08/2020 10:56 AM (2), 03/06/2022 09:03 PM (3), 21/02/2026 05:50 AM (19)
पूर्ण: 🔍
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

  • जमा करें #159: Sricam IP CCTV Camera - Device Viewer - Add User Stack-based Memory Corruption (द्वारा exploit-db.com)

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!