CVE-2019-25354
Təsvir
iSmartViewPro 1.3.34 versiyasında kamera ID giriş sahəsinin doldurulması (overflow) vasitəsilə hücumçulara tətbiqi çökdürməyə imkan verən xidmətdən imtina (DoS) zəifliyi mövcuddur. Hücumçular iOS cihazlarında tətbiqin çökməsini tətikləmək üçün kamera DID və şifrə sahələrinə 257 simvolluq bufer yerləşdirə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Shenzhen Smarteye Digital Electronics Co., Ltd. iSmartViewPro | 1.3.34 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.