Lorex Security DVR Edge... CVE-2014-1201 CNNVD-201401-182

10.0 AV AC AU C I A
发布： 2014-01-15
修订： 2018-10-09

Lorex Edge LH310和Edge+ LH320 Series是美国Lorex科技公司的Edge系列数字视频录像机产品。 Lorex Technologies中的INetViewX ActiveX控件中存在缓冲区溢出漏洞。远程攻击者可借助HTTP_PORT参数中的长字符串利用该漏洞造成拒绝服务（崩溃）并执行任意代码。以下版本受到影响：Lorex Edge LH310和Edge+ LH320 series with firmware 7-35-28-1B26E版本，Edge2 LH330 series with firmware 11.17.38-33_1D97A版本，Edge3 LH340 series with firmware 11.19.85_1FE3A版本。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有8条受影响产品信息