PT-2026-43710
CVE-2026-38426
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-05-27
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
arendst Tasmota الإصدارات السابقة لـ 15.3.0.4
Description
يسمح تجاوز سعة المخزن المؤقت لمهاجم عن بُعد بتنفيذ رمز عشوائي. يحدث هذا من خلال دالة
strcpy() داخل fetch jpg() في ملف xdrv 10 scripter.ino وتحديداً يؤثر على المتغير jpg task.boundary[40].Recommendations
تحديث arendst Tasmota إلى الإصدار 15.3.0.4 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾