Huawei DP300 安全漏洞 CVE-2017-17148 CNNVD-201712-325
4.9
AV
AC
AU
C
I
A
发布：
2018-03-09
修订：
2018-03-29
Huawei DP300是中国华为（Huawei）公司的一款视频会议终端产品。 Huawei DP300 V500R002C00版本中存在拒绝服务漏洞，该漏洞源于程序在调用malloc申请内存时没有充分的执行校验。本地攻击者可通过构造特定的XML文件并在设备上解析利用该漏洞造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
