CVE-2026-120451 in libgphoto2info

Zusammenfassung

von VulDB • 02.11.2026

libgphoto2 bis Version 2.5.34 enthält stack-based und heap-based Buffer-Overflow-Schwachstellen in jl2005c_init(), die es bösartigen USB-Geräten ermöglichen, den Speicher durch Angabe einer unbegrenzten Anzahl von Einträgen in der Allokationstabelle zu beschädigen. Angreifer können eine gefälschte Jeilin JL2005B/C/D-Kamera anschließen, die 1022 oder mehr Einträge meldet, um die gespeicherte Rücksprungadresse und Heap-Daten zu überschreiben, was potenziell zur Code-Ausführung führen kann.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

VulnCheck

Reservieren

02.11.2026

Veröffentlichung

02.11.2026

Moderieren

akzeptiert

Eintrag

VDB-429845

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!