【漏洞对象】Axis摄像头 【漏洞描述】 Axis摄像头的/bin/ssid中.srv 功能中的查询字符 return_page 和 servermanager_return_page在响应构建代码处理时--这些字段的值被缩减为 0x200 字节，并通过使用安全的__snprintf_chk函数复制到已分配的 0x200 字节的空间。然后__snprintf_chk函数的返回值(假设它们的长度)保存在结构体成员变量中，以便以后计算响应的内容长度。可泄露服务器进程数据。。

li>存在漏洞的设备请升级到最新固件，你可以使用 Axis 设备管理器，摄像头的 web 界面或者 FTP。在<a href="https://www.axis.com/en-in/support/tecnical-notes/how-to-upgrade">https://www.axis.com/en-in/support/tecnical-notes/how-to-upgrade</a>页面查看厂商关于固件更新的说明。</li></ul