Samsung SmartViewer \'CNC_Ctrl\' ActiveX栈缓冲区溢出漏洞

当前位置：首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

发表日期：2014-12-08 14:00:20

BugTraq-ID:71486

CVE-ID:CVE-2014-9265

发布日期：2014-12-04

更新日期：2014-12-05

受影响系统：

Samsung SmartViewer

详细信息：

Samsung SmartViewer是硬盘录像机(DVR)监控软件。 Samsung SmartViewer 在\'CNC_Ctrl\' ActiveX在实现上存在栈缓冲区溢出漏洞，成功利用后可使远程攻击者在受影响应用上下文中执行任意代码。

来源：

Andrea Micalizzi (rgod)

解决办法：

厂商补丁：

Samsung

-------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.samsungsecurity.com/product/product_view.asp?idx=6275

■服务概述