CVE-2026-35717
Açıklama
VIVOTEK FD8136 firmware FD8136-VVTK-0300a sürümündeki export_language.cgi ikili dosyasında bulunan yığın tabanlı bir arabellek taşması, kimliği doğrulanmış uzaktan saldırganların /cgi-bin/admin/export_language.cgi uç noktasına özel olarak hazırlanmış bir POST isteği göndererek root yetkileriyle rastgele kod çalıştırmasına olanak tanır. İşleyici, saldırgan tarafından kontrol edilen Content-Length değerini doğrudan fread() fonksiyonuna, sabit boyutlu 0x60 baytlık bir yığın arabelleğine okuma boyutu olarak ileterek kaydedilmiş bağlantı kaydının (link register) üzerine yazar. İkili dosya, yığın kanaryaları (stack canaries) olmadan derlenmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vivotek fd8136_firmware | 0300a | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.