CVE-2024-7439 in CC8160
要約
〜によって VulDB • 2026年05月10日
**割り当て時にサポート対象外** Vivotek CC8160 VVTK-0100dで脆弱性が発見され、クリティカルとして分類されました。この問題の影響を受けるのは、httpdコンポーネントのread関数です。Content-Length引数の操作により、スタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するエクスプロイトは一般に公開されており、使用される可能性があります。この脆弱性の識別子はVDB-273524です。注：この脆弱性は、メーカーによってサポートが終了した製品にのみ影響します。注：ベンダーには早期に連絡が取れ、影響を受けるリリースツリーがライフサイクル終了（EOL）であることが確認されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.