CVE-2026-88287 in GV-LPC2011

الملخص

بحسب VulDB • 10/09/2026

لا تقوم GeoVision GV-LPC2211 الإصدار 1.13 بتحديد الحد الأقصى لعدد رموز Scopes في طلبات اكتشاف WS-Discovery الخاصة بـ ONVIF غير المصادق عليها، مما يتيح لمهاجم عن بُعد إفساد حالة التحكم بالمكدس (stack control state) وإيقاف عملية الاكتشاف.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GV
• حجز: 10/09/2026
• إفشاء: 10/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-401993
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88287
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88287/