Se revela la existencia de dos vulnerabilidades en Panasonic Network Camera View y Recorder, reportadas por Ariele Caltabiano (kimiya) y Andrea Micalizzi (rgod). Ambos problemas permiten a atacantes remotos ejecutar código arbitrario en el sistema vulnerable.
Panasonic Network Camera View y Recorder graban y reproducen en su PC cualquier imagen con sonido a través de la cámara de red conectada con LAN o internet.
Soporta formatos MPEG-4 y Motion JPEG, además de la norma H.264 que proporciona compresiones de video de alta calidad.
La primera vulnerabilidad, con identificador CVE-2014-8755, se debe a un problema en la capacidad para anular una dirección arbitraria en la memoria en el método ‘GetImageDataPrint’ del control ActiveX WebVideoCam. El error podría ser aprovechado por un atacante remoto para ejecutar código arbitrario a través de una página web o un archivo manipulado.
La segunda brecha, con identificador CVE-2014-8756, se debe a que el método ‘GetVOLHeader’ puede ser usado para escribir bytes nulos en direcciones arbitrarias de memoria. Esto permite que un atacante remoto ejecute código improcedente a través de una página web o bien un archivo.
Los problemas se reportan en versiones Panasonic Network Camera View 3, 4 y Panasonic Network Camera Recorder anteriores a 4.04R03.
Se recomienda actualizar a versiones superiores.
Más información ingresar:
Pormenores en:
Compartir nota:
