Vulnerabilidad en Desbordamiento de búfer basado en pila en Sony Network Camera SNC-P5 1.0 (CVE-2007-3488)
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
29/06/2007
Última modificación:
29/09/2017
Descripción
Desbordamiento de búfer basado en pila en el control ActiveX view de Sony Network Camera SNC-P5 1.0 permite a atacantes remotos tener impacto desconocido mediante un primer argumento largo al método PrmSetNetworkParam.
Impacto
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:h:sony:sony_network_camera_snc-p5:1.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://jvn.jp/en/jp/JVN16767117/041520/index.html
- http://jvn.jp/en/jp/JVN16767117/index.html
- http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-000012.html
- http://osvdb.org/39479
- http://pro.sony.com/bbsc/ssr/cat-securitycameras/resource.downloads.bbsccms-assets-cat-camsec-downloads-AffectedNetworkCameras.shtml
- http://www.securityfocus.com/bid/24684
- https://exchange.xforce.ibmcloud.com/vulnerabilities/35133
- https://www.exploit-db.com/exploits/4120