Ro P

LONDON (IT BOLTWISE) – Fortinet meldet CVE-2025-32756 als stackbasierten Buffer-Overflow in mehreren Voice- und Kamera-Appliances, der bereits vor dem Advisory aktiv ausgenutzt wurde. Entscheidend ist dabei weniger das „neue“ Muster als die Tatsache, dass eine einzige HTTP-Anfrage auf Root-Level-Zugriff hinauslaufen kann. Der Artikel erklärt, warum moderne Mitigations wie DEP/NX, ASLR und Stack-Canaries das Grundproblem nicht […]