CVE-2026-38427
Yüksək
Təsvir
Tasmota-nın 15.3.0.3 versiyasına qədər olan versiyalarında xdrv_10_scripter.ino faylındakı fetch_jpg() funksiyasındakı problem uzaqdakı hücumçuya yığın bufer daşmasına (heap buffer overflow) səbəb olmağa imkan verir. JPEG axınından gələn Content-Length dəyəri uint16_t dəyişənində saxlanılır; 65535-dən yuxarı dəyərlər dövr edir və bu da faktiki oxunan məlumatdan daha kiçik buferin ayrılmasına səbəb olur.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulTasmota
Dərc27 may 2026
İlk görülmə27 may 2026
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Tasmota | v ≤ 15.3.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.