CVE-2014-1201

NGHIÊM TRỌNG 10.0CVE-2014-1201 · Công bố 15/01/2014 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2014-1201 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 10.0) ảnh hưởng edge+ lh320 firmware (lorex technology), edge2 lh330 firmware (lorex technology), edge3 lh340 firmware (lorex technology).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 29.5%, cao hơn 98.2% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
edge+ lh320 firmware lorex_technology	`= 7-35-28-1b26e`	Chưa có bản vá
edge2 lh330 firmware lorex_technology	`= 11.17.38-33_1d97a`	Chưa có bản vá
edge3 lh340 firmware lorex_technology	`= 11.19.85_1fe3a`	Chưa có bản vá
edge lh310 firmware lorex_technology	`= 7-35-28-1b26e`	Chưa có bản vá

Mô tả

Buffer overflow in the INetViewX ActiveX control in the Lorex Edge LH310 and Edge+ LH320 series with firmware 7-35-28-1B26E, Edge2 LH330 series with firmware 11.17.38-33_1D97A, and Edge3 LH340 series with firmware 11.19.85_1FE3A allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a long string in the HTTP_PORT parameter.

Tham khảo

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí