Vulnerabilidad en ABUS TVIP (CVE-2018-17878)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-120
Copia de búfer sin comprobación del tamaño de entrada (Desbordamiento de búfer clásico)
Fecha de publicación:
26/10/2023
Última modificación:
07/11/2023
Descripción
La vulnerabilidad de desbordamiento de búfer en ciertas cámaras ABUS TVIP permite a los atacantes obtener el control del programa a través de una cadena manipulada enviada a la función sprintf().
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:abus:tvip_10000_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:abus:tvip_10000:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:abus:tvip_10001_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:abus:tvip_10001:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:abus:tvip_10005_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:abus:tvip_10005:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:abus:tvip_10005a_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:abus:tvip_10005a:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:abus:tvip_10005b_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:abus:tvip_10005b:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:abus:tvip_10050_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:abus:tvip_10050:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:abus:tvip_10051_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:abus:tvip_10051:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:abus:tvip_10055a_firmware:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página