CVE:CVE-2006-6854
CNNVD:CNNVD-200612-642
QuickCam是Logitech罗技公司的摄像头产品。
QuickCam的Linux驱动的初始化函数qcamvc_video_init中存在缓冲区溢出漏洞，本地攻击者可能利用此漏洞造成拒绝服务或控制系统。
qcamvc_video_init函数的原型如下：
static void qcamvc_video_init(struct qcamvc *qcamvc)
如果用户使用了特制的QuickCam对象的话，就会触发这个溢出，导致执行任意指令。
solution:Upgrade de_marchi_daniele quickcam to a higher version than 1.0.9,and avoid the version (,1.0.9]