Vulnerabilidades de estouro de buffer em alguns produtos da Hikvision
N.º de sérieHSRC-202601-01
Editar: Centro de Resposta à Segurança da Hikvision (HSRC)
Data de publicação original: 2026-01-12
Resumo
(1) CVE-2025-66176 - Existe uma vulnerabilidade de transbordamento de pilha na funcionalidade de pesquisa e deteção de dispositivos dos produtos de controlo de acesso da Hikvision. Se for explorada, uma pessoa mal-intencionada na mesma rede local (LAN) poderá provocar o mau funcionamento do dispositivo, enviando pacotes especialmente criados para um dispositivo sem as atualizações de segurança instaladas.
(2) CVE-2025-66177 - Existe uma vulnerabilidade de estouro de pilha na funcionalidade de pesquisa e deteção de dispositivos dos modelos NVR/DVR/CVR/IPC da Hikvision. Se for explorada, uma pessoa mal-intencionada na mesma rede local (LAN) poderá provocar o mau funcionamento do dispositivo, enviando pacotes especialmente criados para um dispositivo sem as atualizações de segurança instaladas.
ID DO CVE
CVE-2025-66176
CVE-2025-66177
Pontuação
O CVSS v3.1 é adotado para classificar estas vulnerabilidades (http://www.first.org/cvss/specification-document)
CVE-2025-66176
Pontuação base: 8,8 (CVSS: 3,1/AV: A/AC: L/PR: N/UI: N/S: U/C: H/I: H/A: H)
CVE-2025-66177
Pontuação base: 8,8 (CVSS: 3,1/AV: A/AC: L/PR: N/UI: N/S: U/C: H/I: H/A: H)
Versões afetadas
ID DO CVE |
Produtos afetados |
CVE-2025-66176 |
Produtos da série de controlo de acesso parcial |
CVE-2025-66177 |
Produtos das séries NVR, DVR, CVR e IPC (parciais) |
Para consultar a lista específica dos modelos afetados, aceda a e clique na ligação para ver .
Obtenção de versões corrigidas
Os utilizadores podem descarregar patches/atualizações no site , e no site oficial da Hikvision .
Fonte de informação sobre a vulnerabilidade
A vulnerabilidade CVE-2025-66176 foi comunicada por Matt Wiseman, da Cisco Talos, enquanto a vulnerabilidade CVE-2025-66177 foi comunicada pelos investigadores de segurança independentes Angel Lozano Alcazar e Pedro Guillen Nuñez.
Contacte-nos
Para comunicar problemas ou vulnerabilidades de segurança em produtos e soluções Hikvision, contacte o Centro de Resposta à Segurança da Hikvision em hsrc@hikvision.com.
A Hikvision gostaria de agradecer a todos os investigadores de segurança pela vossa atenção aos nossos produtos.
Declaração
Este documento é fornecido «tal como está», sem garantias de qualquer tipo, expressas ou implícitas, incluindo, entre outras, garantias de comercialização ou adequação a um fim específico.
A Hikvision ou qualquer uma das suas subsidiárias controladas direta ou indiretamente ou os seus fornecedores não serão responsáveis por quaisquer danos decorrentes ou relacionados com a utilização deste documento, incluindo danos diretos, indiretos, incidentais, especiais ou consequentes.
A Hikvision reserva-se o direito de rever ou atualizar este documento a qualquer momento.
Este site usa cookies para armazenar informações em seu dispositivo. Os cookies ajudam nosso site a funcionar normalmente e nos mostram como podemos melhorar sua experiência de usuário.
Ao continuar a navegar na página, concorda com a nossa política de cookies e política de privacidad.
New Products
Hikvision License Activation
App Store Hikvision
