Axis mjukvara är sårbar
Secunia har publicerat en sårbarhet i programvaran för Axis webbkameror som används för att ansluta och se på kameran direkt från Microsofts utvecklingsverktyg eller Internet Explorer.
Den sårbara delen av kod ligger i funktionen CamImage.CamImage.1 i ActiveX-komponenten AxisCamControl.ocx och utgörs av otillräcklig validering av indata.
Lyckad exploatering av sårbarheten möjliggör exekvering av godtycklig kod på användarens system.
Påverkade versioner:
- AXIS Camera Control version 2.40.0.0 och möjligen också tidigare versioner.
Inlägg
Skicka en kommentar