CVE-2026-102296

Nome do Software Vulnerável e Versões Afetadas ZoneMinder versões anteriores a 1.38.4

Description Um estouro de buffer estático existe na função RemoteCameraHttp::GetResponse(). Este problema permite que câmeras HTTP maliciosas ou atacantes que interceptem o tráfego causem o estouro de buffers de tamanho fixo ao enviar cabeçalhos de resposta excessivamente grandes. Especificamente, atacantes podem enviar respostas HTTP manipuladas contendo mensagens de status, cabeçalhos Connection, valores de Content-Type ou limites multipart superdimensionados para corromper o estado do analisador, resultando em corrupção de memória ou no travamento do processo de captura.

Recommendations Atualize para a versão 1.38.4 ou posterior.