CVE-2023-28812

Buffer overflow w wtyczce przeglądarki Hikvision LocalServiceComponents

CVSS 9.1v3.1pub. 2023-11-23upd. 2024-11-21

Krytyczna podatność typu buffer overflow (CWE-120) w wtyczce przeglądarki internetowej dołączonej do oprogramowania Hikvision LocalServiceComponents. Atakujący zdalnie, bez uwierzytelnienia, może doprowadzić do wykonania dowolnego kodu lub awarii wtyczki.

▸ Pokaż oryginał (EN)

There is a buffer overflow vulnerability in a web browser plug-in could allow an attacker to exploit the vulnerability by sending crafted messages to computers installed with this plug-in, which could lead to arbitrary code execution or cause process exception of the plug-in.

🤖 Analiza AI

Jak działa

Podatność polega na przepełnieniu bufora w kodzie wtyczki przeglądarki. Atakujący wysyła specjalnie spreparowane wiadomości do komputera z zainstalowaną wtyczką, co powoduje przekroczenie dozwolonych granic bufora pamięci. W efekcie możliwe jest nadpisanie krytycznych struktur danych w pamięci procesu, prowadząc do wykonania dowolnego kodu (RCE) lub wywołania wyjątku i awarii procesu wtyczki.

Skutki

Atakujący może zdalnie wykonać dowolny kod na komputerze ofiary (RCE) lub spowodować awarię procesu wtyczki przeglądarki, co skutkuje utratą dostępności. Podatność umożliwia również kompromitację poufności danych przetwarzanych przez aplikację.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje o zaktualizowanych wersjach wtyczki dostępne są w komunikacie bezpieczeństwa Hikvision pod adresem wskazanym w referencjach.