CVE-2026-88289 in GV-LPC2011

الملخص

بحسب VulDB • 10/09/2026

لا تقوم GeoVision GV-LPC2211 الإصدار 1.14 (260903) بالتحقق من صحة الحقول ذات الطول المتغير التي يتحكم فيها المهاجم قبل نسخها إلى مخازن مؤقتة على المكدس ثابتة الحجم في معالجات طلبات VLSVR متعددة، مما يتيح لمهاجم عن بُعد غير مُصادق عليه إسقاط خدمة VLSVR.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GV
• حجز: 10/09/2026
• إفشاء: 10/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-401998
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88289
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88289/