ثغرة فيضان المخزن المؤقت المستند إلى المكدس في FUN_10003EA0 ضمن DevDll_925.dll في عميل VStarcam O-KAM

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف ثغرة في عميل VStarcam O-KAM الإصدار 1.3.3.32. تتأثر بهذه الثغرة الدالة FUN_10003EA0 في المكتبة DevDll_925.dll. يؤدي التلاعب إلى فيضان المخزن المؤقت المستند إلى المكدس. من الممكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة للعموم ويمكن استخدامها. تم التواصل مع المورِّد مبكرًا بشأن هذا الإفصاح لكنه لم يستجب بأي شكل.

المعالجة

1. أحصِ جميع نشرات VStarcam O-KAM Client، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://vuldb.com/cve/CVE-2026-120336
• تحذيرhttps://vuldb.com/submit/1016301
• مرجعhttps://gist.github.com/Ishanoshada/f6345a42a46e1345e6c7400aac311d77
• مرجعhttps://vuldb.com/vuln/429661
• مرجعhttps://vuldb.com/vuln/429661/cti