CVE-2017-2884 in Circle with Disney

Tóm tắt

Bởi VulDB • 14/06/2026

Một lỗ hổng có thể khai thác tồn tại trong chức năng cập nhật ảnh người dùng của Circle with Disney chạy firmware 2.0.1. Một chuỗi các lệnh gọi API được tạo ra đặc biệt và lặp lại có thể khiến thiết bị làm hỏng bộ nhớ quan trọng, dẫn đến tình trạng "chết" (bricked) hoàn toàn của thiết bị. Kẻ tấn công cần kết nối mạng với thiết bị để kích hoạt lỗ hổng này.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Talos
• Đặt trước: 01/12/2016
• Tiết lộ: 07/11/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-109202
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01379
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2884
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2884/