| CNNVD-ID编号 | CNNVD-202210-329 |
| CVE编号 | CVE-2022-39291 |
| 发布时间 | 2022-10-07 |
| 更新时间 | 2022-10-09 |
| 漏洞类型 | 输入验证错误 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。 ZoneMinder 1.36.26及之前版本、1.37.23及之前版本存在输入验证错误漏洞，该漏洞源于允许具有查看系统权限的用户将新数据注入到 Zoneminder 存储的日志中,攻击者利用该漏洞可能会影响数据库性能或消耗所有存储资源。
来源:MISC
链接：https://github.com/ZoneMinder/zoneminder/commit/34ffd92bf123070cab6c83ad4cfe6297dd0ed0b4
来源:MISC
链接：https://github.com/ZoneMinder/zoneminder/commit/cb3fc5907da21a5111ae54128a5d0b49ae755e9b
来源:MISC
链接：https://github.com/ZoneMinder/zoneminder/commit/de2866f9574a2bf2690276fad53c91d607825408
来源:CONFIRM
链接：https://github.com/ZoneMinder/zoneminder/security/advisories/GHSA-cfcx-v52x-jh74
来源:MISC
链接：https://github.com/ZoneMinder/zoneminder/commit/73d9f2482cdcb238506388798d3cf92546f9e40c
暂无