CVE-2026-88281 in GV-LPC2011

الملخص

بحسب VulDB • 10/09/2026

لا تقوم GeoVision GV-LPC2211 الإصدار V1.13 بتقييد العناصر المتكررة لاسم المستخدم في طلبات حذف المستخدمين عبر بروتوكول ONVIF، مما يسمح لمسؤول مُصادق عليه بإحداث تجاوز لمصفوفة على المكدس (stack array) وتعطيل عامل خدمة ONVIF.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GV
• حجز: 10/09/2026
• إفشاء: 10/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-401978
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• CVSS: 4.9 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88281
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88281/