CVE-2023-49236

Kritik

Təsvir

TRENDnet TV-IP1314PI 5.5.3 200714 cihazlarında ixtiyari əmrlərin icrasına səbəb olan stek əsaslı bufer daşması aşkar edilmişdir. Bu, davinci-nin RTSP oxutma funksiyasında istifadəçi tərəfindən daxil edilmiş scale sahəsinin sscanf prosesi zamanı uzunluğun yoxlanılmaması səbəbindən baş verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTrendnet Tv-ip1314pi Firmware
Dərc9 yan 2024
İlk görülmə9 yan 2024
Zəiflik növüCWE-121CWE-121

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
trendnet tv-ip1314pi_firmware5.5.3—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-49236 · Trendnet Tv-ip1314pi Firmware · Dark Radar