CVE-2026-35716
Açıklama
VIVOTEK FD8136 firmware FD8136-VVTK-0300a sürümündeki motion_privacy.cgi ikili dosyasında bulunan yığın tabanlı bir arabellek taşması, kimliği doğrulanmış uzak saldırganların /cgi-bin/admin/setpm.cgi, /cgi-bin/admin/setmd.cgi veya /cgi-bin/admin/setmd_profile.cgi uç noktalarına (tamamı aynı ikili dosyaya yönlendirilmiş sembolik bağlantılardır) gönderilen bir POST isteğindeki aşırı boyutlu n1 parametresi aracılığıyla root yetkileriyle rastgele kod çalıştırmasına olanak tanır. Parametre değeri, sınır kontrolü yapılmaksızın sabit boyutlu 0xa4 baytlık bir yığın arabelleğine kopyalanarak kayıtlı bağlantı kaydının (link register) üzerine yazılır. İkili dosya, stack canary koruması olmadan derlenmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vivotek fd8136_firmware | 0300a | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.