Vulnérabilités de débordement de tampon dans certains produits Hikvision

Produits

Solutions

Produits
Sélecteur de Produits

Trouvez les produits Hikvision adaptés à vos besoins !

View All

HiTools Designer

Hikvision's practical online tool that willassist you in every step of designing andlaunching a security system.

View All
Solutions
Appartements

La solution SMB de Hikvision pour les appartements offre une sécurité vidéo unifiée et un contrôle d'accès fluide, rationalisant les opérations quotidiennes grâce à une surveillance et des alertes automatisées, ainsi qu'une gestion centralisée et numérique.

View All

Protection Périmétrique

Hikvision propose des solutions de protection périmétrique diversifiées qui offrent une réduction très efficace des fausses alarmes.

View All

Commerces

La solution SMB de Hikvision pour les magasins offre une sécurité vidéo et des solutions d’accès fiables pour la gestion quotidienne, combinant les technologies et les analyses de pointe de Hikvision peut entraîner une disposition en magasin bien conçue et un meilleur flux de clients.

View All
Assistance
Conseils d'utilisation pour les NVR et DVR

Vous trouverez ici des conseils d'experts pour les NVR ou les DVR, comme la réinitialisation du mot de passe du DVR Hikvision, l'installation de NVR, etc. Découvrez comment optimiser les fonctionnalités de votre système de sécurité !

View All

Vidéos Didactiques

View All
Technologies
Guanlan Large-scale AI Models

Guanlan Large AI Models, powerful AI at the system edge! Guanlan est la suite exclusive de modèles d’IA à grande échelle de Hikvision, conçue pour révolutionner l’écosystème technologique de l’Internet des objets (AIoT) alimenté par l’IA.

View All
Partenaires
Hik-Partner Pro

La plateforme de service de sécurité unique Hik-Partner Pro(HPP) donne aux partenaires de Hikvision un accès facile à toutes les informations sur les produits, promotions et documents marketing de Hikvision.

View All

Hikvision Embedded Open Platform 2.0 (HEOP)

View All
Commercial Display

France - FR

Global

Global - English

Asia

Europe

Oceania

ANZ - English

Latin America

North America

Middle East and Africa

N° de série HSRC-202601-01

Editeur : HSRC (Centre de réponse de sécurité Hikvision) :

Date de sortie initiale 2026-01-12

résumé

(1) CVE-2025-66176 - Il y a une vulnérabilité de débordement de pile dans la fonction de recherche et de découverte de périphériques des produits de contrôle d'accès Hikvision. S'il est exploité, un pirate sur le même réseau local (LAN) pourrait provoquer un dysfonctionnement du périphérique en envoyant des paquets spécialement conçus à un périphérique non corrigé.

(2) CVE-2025-66177 - La fonctionnalité Recherche et découverte de périphériques des modèles NVR/DVR/CVR/IPC de Hikvision présente une vulnérabilité de débordement de pile. S'il est exploité, un pirate sur le même réseau local (LAN) pourrait provoquer un dysfonctionnement du périphérique en envoyant des paquets spécialement conçus à un périphérique non corrigé.

ID CVE

CVE-2025-66176

CVE-2025-66177

Notation

CVSS v3.1 est adopté pour évaluer ces vulnérabilités (http://www.first.org/cvss/specification-document)

CVE-2025-66176

Score de base : 8,8 (CVSS : 3,1/AV : A/AC : L/PR : N/UI : N/S : U/C : H/I : H/A : H)

CVE-2025-66177

Score de base : 8,8 (CVSS : 3,1/AV : A/AC : L/PR : N/UI : N/S : U/C : H/I : H/A : H)

Versions affectées

ID CVE	Produits concernés
CVE-2025-66176	Produits de la série de contrôle d’accès partiel
CVE-2025-66177	Produits de la série NVR, DVR, CVR, IPC partiels

Pour la liste spécifique des modèles concernés, veuillezcliquer sur le lien pour l’afficher.

Obtention de versions corrigées

Les utilisateurs peuvent télécharger des correctifs/mises à jour sur le site Web officiel deikvision.

Source d'informations sur la vulnérabilité

CVE-2025-66176 a été signalé par un membre de l’équipe Cisco Talos, tandis que CVE-2025-66177 a été signalé par le chercheur indépendant en sécurité Angel Lozano Alcazar et Pedro Guillen Nuñez.

Contactez-nous

Pour signaler tout problème de sécurité ou toute vulnérabilité dans les produits et solutions Hikvision, veuillez contacter Hikvision Security Response Center à l'adresse hsrc@hikvision.com.

Hikvision tient à remercier tous les chercheurs en sécurité pour l’attention que vous portez à nos produits.

Déclaration

Ce document est fourni « EN L’ÉTAT » et sans garantie d’aucune sorte, expresse ou implicite, y compris, mais sans s’y limiter, les garanties de qualité marchande ou d’adéquation à un usage particulier.

Hikvision ou l’une de ses filiales ou l’un de ses fournisseurs directement ou indirectement contrôlés ne seront pas responsables des dommages découlant de ou liés à l’utilisation de ce document, y compris les dommages directs, indirects, accessoires, spéciaux ou consécutifs.

Hikvision se réserve le droit de réviser ou de mettre à jour ce document à tout moment.