漏洞详情
CNVD编号 | CNVD-2017-04737 |
---|---|
漏洞标题 | Eview EV-07S GPS缓冲区溢出漏洞 |
严重等级 | 中 |
影响产品 | Eview EV-07S GPS 0 |
漏洞类型 | 通用软硬件漏洞 |
发现时间 | 2017-03-31 |
公开时间 | 2017-04-20 |
发现者 | Deral Heiland of Rapid7, Inc. |
解决方案 | 厂商已发布漏洞修复程序,请及时关注更新: https://community.rapid7.com/community/infosec/blog/2017/03/27/r7-2015-28-multiple-eview-ev-07s-gps-tracker-vulnerabilities |
漏洞描述 | Eview EV-07S GPS Tracker是一套用于人身安全和个人防护的GPS追踪设备。 Eview EV-07S GPS Tracker中存在缓冲区溢出漏洞,该漏洞源于程序未能充分的执行边界检查。攻击者可通过输入配置字段利用该漏洞造成存储的数据溢出,覆盖其他字段数据。 |
返回漏洞库首页