CVE-2026-38426
Yüksək
Təsvir
arendst Tasmota v.15.3.0.3 və daha əvvəlki versiyalarda mövcud olan bufer daşması zəifliyi uzaqdakı hücumçuya xdrv_10_scripter.ino, fetch_jpg(), jpg_task.boundary[40], strcpy() funksiyası vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulTasmota
Dərc27 may 2026
İlk görülmə27 may 2026
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arendst Tasmota | v ≤ v.15.3.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.