CVE:CVE-2018-8072
CNNVD:CNNVD-201804-1473
EDIMAX IC-3140W、IC-5150W和IC-6220DC都是EDIMAX公司的不同系列的网络摄像机产品。
EDIMAX IC-3140W 3.06及之前版本、IC-5150W 3.09及之前版本和IC-6220DC 3.06及之前版本中存在基于栈的的缓冲区溢出漏洞，该漏洞源于程序没有正确的使用‘strcpy()’函数。攻击者可利用该漏洞覆盖其他位于栈上的值。
solution:Upgrade edimax ic-3140w_firmware to a higher version than 3.06,and avoid the version (,3.06]; Upgrade edimax ic-5150w_firmware to a higher version than 3.09,and avoid the version (,3.09]; Upgrade edimax ic-6220dc_firmware to a higher version than 3.06,and avoid the version (,3.06]