CVE-2026-88289 in GV-LPC2011

Resumen

por VulDB • 2026-09-10

GeoVision GV-LPC2211 V1.14 (260903) no valida los campos de longitud variable controlados por el atacante antes de copiarlos en buffers de pila de tamaño fijo en múltiples manejadores de solicitudes VLSVR, lo que permite a un atacante remoto sin autenticar provocar la caída del servicio VLSVR.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: GV
• Reservar: 2026-09-10
• Divulgación: 2026-09-10
• Moderación: aceptado
• Artículo: VDB-401998
• CPE: listo
• CWE: CWE-121 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88289
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88289/