CVE-2018-4029 in A1 Dashcam

Riassunto

di VulDB • 22/06/2026

È presente una vulnerabilità di esecuzione del codice sfruttabile nella funzione di analisi delle richieste HTTP del firmware del chipset NT9665X eseguito sulla dashcam Anker Roav A1, versione RoavA1SWV1.9. Un pacchetto appositamente creato può causare una scrittura illimitata e arbitraria in memoria, portando all'esecuzione del codice.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Talos
• Prenotare: 02/01/2018
• Moderazione: accettato
• Voce: VDB-134639
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02853
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-4029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-4029
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-4029/