Speicherüberlauf-Sicherheitslücken in einigen Produkten von Hikvision

SN No. HSRC-202601-01

Herausgeber: Hikvision Security Response Center (HSRC)

Erstes Veröffentlichungsdatum: 2026-01-12

Zusammenfassung

(1) CVE-2025-66176 – Es besteht eine Speicherüberlauf-Sicherheitslücke in der Geräte Such- und Erkennungsfunktion der Hikvision-Zugangskontrollprodukte. Bei Ausnutzung dieser Schwachstelle könnte ein Angreifer im selben lokalen Netzwerk (LAN) durch das Senden speziell gestalteter Pakete an ein nicht gepatchtes Gerät eine Fehlfunktion des Geräts verursachen.

(2) CVE-2025-66177 – Es besteht eine Speicherüberlauf-Sicherheitslücke in der Geräte Such- und Erkennungsfunktion der Hikvision NVR/DVR/CVR/IPC-Modelle. Bei Ausnutzung dieser Schwachstelle könnte ein Angreifer im selben lokalen Netzwerk (LAN) durch das Senden speziell gestalteter Pakete an ein nicht gepatchtes Gerät eine Fehlfunktion des Geräts verursachen.

CVE ID

CVE-2025-66176

CVE-2025-66177

Bewertung

CVSS v3.1 wird für die Bewertung dieser Schwachstellen verwendet

(http://www.first.org/cvss/specification-document)

CVE-2025-66176

Bewertung：8.8 (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)

CVE-2025-66177

Bewertung：8.8 (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)

Betroffene Versionen

CVE ID	Betroffene Produkte
CVE-2025-66176	Einige Produkte aus der Zugangskontrollprodukte Serie
CVE-2025-66177	Einige Produkte aus der NVR, DVR, CVR, IPC Serie

Die konkrete Liste der betroffenen Modelle finden Sie unter dem folgenden Link.

Korrigierte Versionen beziehen

Benutzer können Patches/Updates auf der offiziellen Website von Hikvision herunterladen.

Quelle der Schwachstelleninformationen

CVE-2025-66176 wurde von einem Mitglied des Cisco Talos Teams gemeldet, während CVE-2025-66177 von den unabhängigen Sicherheitsforschern Angel Lozano Alcazar und Pedro Guillen Nuñez gemeldet wurde.

Kontaktieren Sie uns

Wenn Sie Sicherheitsprobleme oder Schwachstellen in Produkten und Lösungen von Hikvision melden möchten, wenden Sie sich bitte an das Hikvision Security Response Center unter hsrc@hikvision.com.

Hikvision möchte sich bei allen Sicherheitsforschern für die Aufmerksamkeit bedanken, die sie unseren Produkten entgegenbringen.

Erklärung

Dieses Dokument wird „wie besehen“ und ohne jegliche ausdrückliche oder stillschweigende Gewährleistung bereitgestellt, einschließlich, aber nicht beschränkt auf die Gewährleistung der Marktgängigkeit oder Eignung für einen bestimmten Zweck.

Hikvision oder seine direkt oder indirekt kontrollierten Tochtergesellschaften oder Lieferanten haften nicht für Schäden, die sich aus der Verwendung dieses Dokuments ergeben oder damit in Zusammenhang stehen, einschließlich direkter, indirekter, zufälliger, besonderer oder Folgeschäden.

Hikvision behält sich das Recht vor, dieses Dokument jederzeit zu überarbeiten oder zu aktualisieren.