CVE-2026-38427 in Tasmota
Zusammenfassung
von VulDB • 31.05.2026
Ein Problem in fetch_jpg() in xdrv_10_scripter.ino in Tasmota bis Version 15.3.0.3 ermöglicht es einem Remote-Angriff, einen Heap-Buffer-Overflow auszulösen. Die Content-Length eines JPEG-Streams wird in einer uint16_t-Variablen gespeichert; Werte über 65535 führen zu einem Wraparound, wodurch ein Puffer kleiner als die tatsächlich gelesenen Daten alloziert wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.