CVE-2019-6991

DEB

Критический

Классическое переполнение буфера на основе стека существует в функции zmLoadUser() в zm_user.cpp в zmu binary в ZoneMinder до версии 1.32.3…

CVSS

9.8

Критический

EPSS

0.03

p86

Опубликовано

2019-01-01

Обновлено

2019-01-01

Описание

Классическое переполнение буфера на основе стека существует в функции zmLoadUser() в zm_user.cpp в zmu binary в ZoneMinder до версии 1.32.3, позволяя неаутентифицированному злоумышленнику выполнять код через длинное имя пользователя.

Теги · CWE

Удалённый запуск кодаБез аутентификации

CWE-787

Затронутые продукты

Zoneminder ≤ 1.32.3

Вектор CVSS

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Хронология

2019-01-01

Опубликована

2019-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.033 · p86

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
zoneminder		Отслеживается
zoneminder		Отслеживается
zoneminder		Отслеживается
zoneminder		Отслеживается
zoneminder		Отслеживается
zoneminder		Отслеживается
zoneminder		Отслеживается
zoneminder		Отслеживается
zoneminder		Отслеживается
zoneminder		Отслеживается
zoneminder		Отслеживается
zoneminder	*	Отслеживается

Источники данных

DEB

CVE

UBU

Связанные уязвимости

BDU:2023-01737