CVE-2022-45460 in MBD6304T
要約
〜によって VulDB • 2026年05月24日
MBD6304T V4.02.R11.00000117.10001.131900.00000 および NBD6808T-PL V4.02.R11.C7431119.12001.130000.00000 を含む複数の Xiongmai NVR デバイスでは、認証されていないリモートユーザーがスタックベースのバッファオーバーフローを悪用して Web サーバーをクラッシュさせ、システムのリブートを引き起こすことができます。認証されていないリモート攻撃者は、sprintf 呼び出しに渡される長い URI を介してオーバーフロー条件をトリガーする、改ざんされた HTTP リクエストを送信することで、任意のコードを実行できます。注：これは CVE-2018-10088 とは異なりますが、CVE-2017-16725 と重複する可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.