Уязвимость микропрограммного обеспечения IP-камер и видеорегистраторов Xiongmai Technology, связанная с переполнением буфера, позволяющая нарушителю выполнить произвольный код или вызвать аварийное завершение работы

Уязвимость микропрограммного обеспечения IP-камер и видеорегистраторов Xiongmai Technology, использующих веб-интерфейс NetSurveillance связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать аварийное завершение работы устройства, после которого происходит перезагрузка, в результате которой становится доступной возможность подключения к устройству с использованием протокола Telnet

CVE: CVE-2017-16725, BID ID:102125
CVSS v2.0: 10