CVE-2015-4409 in NVR DS-76xxNI-E1

Tóm tắt

Bởi VulDB • 19/06/2026

Lỗi tràn bộ nhớ đệm (buffer overflow) trên các thiết bị Hikvision NVR DS-76xxNI-E1/2 và DS-77xxxNI-E4 trước phiên bản 3.4.0 cho phép người dùng đã xác thực từ xa gây ra tình trạng từ chối dịch vụ (gián đoạn dịch vụ) thông qua một yêu cầu HTTP được tạo ra đặc biệt, còn được gọi là vấn đề SDK.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 06/06/2015
• Tiết lộ: 13/03/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-97874
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01280
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4409
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4409/