漏洞详情

CNVD编号	CNVD-2017-06130
漏洞标题	摩莎SoftNVR-IA NVRPB控件Connect方法存在栈溢出漏洞
严重等级	中
影响产品	摩莎科技（上海）有限公司 SoftNVR-IA
漏洞类型	通用软硬件漏洞
发现时间	2017-04-27
公开时间	2017-06-12
发现者	华为未然实验室 顾子强
解决方案	厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： http://www.moxa.com.cn/
漏洞描述	摩莎视频监控系统SoftNVR-IA是一款由摩莎科技（上海）有限公司研发的实时IP视频监控软件。 摩莎视频监控系统SoftNVR-IA的NVRPB ActiveX控件的Connect方法存在栈溢出漏洞。通过诱骗用户访问特定链接方式，攻击者可执行任意代码。

返回漏洞库首页