PT-2026-43710

CVE-2026-38426

Publicado

2026-05-27

Atualizado

2026-05-27

Descrição por

CVSS 3.1

7.3

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas arendst Tasmota versões anteriores a 15.3.0.4

Description Um estouro de buffer permite que um atacante remoto execute código arbitrário. Isso ocorre por meio da função strcpy() dentro de fetch jpg() no arquivo xdrv 10 scripter.ino, afetando especificamente a variável jpg task.boundary[40].

Recommendations Atualize o arendst Tasmota para a versão 15.3.0.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Sermikr0

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

Identificadores relacionados