CVE-2019-12223 in SRN-472s
Sumário
de VulDB • 31/07/2026
Foi identificada uma vulnerabilidade no NVR WebViewer presente nos dispositivos Hanwah Techwin SRN-472s com versão 1.07_190502 e em outros dispositivos da série SRN-x anteriores a 2019-05-03. É possível causar uma falha de sistema (crash) e reinicialização ao enviar um nome de usuário superior a 117 caracteres. O nome de usuário desencadeia um buffer overflow no processo principal que controla o funcionamento do DVR, tornando os serviços indisponíveis durante a operação de reinicialização. Um ataque repetido afeta a disponibilidade enquanto o atacante mantiver acesso à rede ao dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.