Уязвимость службы DSS микропрограммного обеспечения термостата ComfortLink II, позволяющая нарушителю выполнить произвольный код

Уязвимость службы DSS микропрограммного обеспечения термостата ComfortLink II вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код , используя длинный запрос REG

CVE: CVE-2015-2868, BID ID:95118
CVSS v2.0: 10