Доступ к файловой системе в GeoVision LiveX

Рекомендуем почитать:

Хакер #306. OAuth от и до

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: GeoVision LiveX_v8200

Найденная уязвимость позволяет перезаписать произвольные файлы на целевой
системе. Уязвимость существует из-за ошибки в проверке входных данных в
GeoVision LiveX_v8200 ActiveX компоненте (LIVEX_~1.OCX). Атакующий может
перезаписать произвольные файлы на целевой системе.

Эксплоит