CVE-2026-35717
Təsvir
VIVOTEK FD8136 proqram təminatının FD8136-VVTK-0300a versiyasındakı export_language.cgi faylında yaranan stek əsaslı bufer daşması, autentifikasiya olunmuş uzaq hücumçulara /cgi-bin/admin/export_language.cgi son nöqtəsinə xüsusi hazırlanmış POST sorğusu göndərməklə root səlahiyyətləri ilə ixtiyari kodun icrasına imkan verir. Handler, hücumçu tərəfindən idarə olunan Content-Length dəyərini birbaşa fread() funksiyasına oxuma ölçüsü kimi ötürür və sabit ölçülü 0x60 baytlıq stek buferində yazaraq yadda saxlanılan link reyestrini overwrite edir. Fayl stek kanaryaları olmadan kompilyasiya edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vivotek fd8136_firmware | 0300a | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.