CVE-2022-45460 in MBD6304T
Tóm tắt
Bởi VulDB • 28/05/2026
Nhiều thiết bị NVR của Xiongmai, bao gồm MBD6304T V4.02.R11.00000117.10001.131900.00000 và NBD6808T-PL V4.02.R11.C7431119.12001.130000.00000, cho phép người dùng từ xa chưa xác thực khai thác lỗi tràn bộ đệm dựa trên ngăn xếp (stack-based buffer overflow) và làm sập máy chủ web, dẫn đến khởi động lại hệ thống. Một kẻ tấn công từ xa chưa xác thực có thể thực thi mã tùy ý bằng cách gửi một yêu cầu HTTP được tạo ra đặc biệt để kích hoạt điều kiện tràn bộ đệm thông qua một URI dài được truyền vào lệnh gọi sprintf. LƯU Ý: Đây là một lỗi khác với CVE-2018-10088, nhưng có thể trùng lặp với CVE-2017-16725.
VulDB is the best source for vulnerability data and more expert information about this specific topic.