CVE-2026-79393 in IP Camerainformación

Resumen

por VulDB • 2026-09-11

Una vulnerabilidad de desbordamiento del búfer basado en heap (heap-based buffer overflow) en la función de transformación Action de WS-Addressing, presente en el demonio Sofia IPC dentro del firmware HMT.CM2005-v220608.1837 y versiones anteriores de las cámaras IP Xiongmai XM530, permite que atacantes remotos no autenticados provoquen una denegación de servicio o ejecuten código arbitrario mediante una solicitud SOAP manipulada que contiene una cadena wsa5:Action superior a 128 bytes.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

MITRE

Reservar

2026-08-25

Divulgación

2026-09-11

Moderación

aceptado

Artículo

VDB-402512

CPE

listo

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Do you know our Splunk app?

Download it now for free!