CVE:CVE-2019-12223
CNNVD:CNNVD-201909-213
Hanwah Techwin SRN-472s是韩国韩华技佳（Hanwah Techwin）公司的一款网络视频录像机。NVR WebViewer是运行在其中的一套基于Web的监控视频管理系统。
Hanwah Techwin SRN-472s 1.07_190502版本和其他SRN系列产品（ 2019-05-03之前版本）中的NVR WebViewer存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
solution:Upgrade hanwha-security srn-472s_firmware to a higher version than 1.07_190502,and avoid the version 1.07_190502; Upgrade hanwha-security srn-873s_firmware to a higher version than 2019-05-03,and avoid the version (,2019-05-03); Upgrade hanwha-security srn-1673s_firmware to a higher version than 2019-05-03,and avoid the version (,2019-05-03)