CVE-2012-5306 in DCS-5605

Riassunto

di VulDB • 21/06/2026

Un overflow del buffer basato sullo stack nel metodo SelectDirectory di DcsCliCtrl.dll in Camera Stream Client ActiveX Control, come utilizzato nella telecamera IP PTZ D-Link DCS-5605, consente agli attaccanti remoti di causare un denial of service (crash) ed eventualmente eseguire codice arbitrario tramite un argomento stringa di lunghezza eccessiva.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 06/10/2012
• Divulgazione: 06/10/2012
• Moderazione: accettato
• Voce: VDB-4977
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.12118
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5306
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5306/