CVE-2012-5306
Kritik
Açıklama
D-Link DCS-5605 PTZ IP Network Camera içerisinde kullanılan Camera Stream Client ActiveX Control'deki DcsCliCtrl.dll dosyasının SelectDirectory metodunda bulunan yığın tabanlı arabellek taşması, uzak saldırganların uzun bir dize argümanı aracılığıyla hizmet reddine (çökme) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünDlink Camera Stream Client Activex Control
Yayın6 Eki 2012
İlk görülme6 Eki 2012
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink camera_stream_client_activex_control | 1.0.0.4519 | — |
| dlink dcs-5605_ptz_ip_network_camera | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.