CVE-2020-26762 in IC-3116Winformation

Résumé

par VulDB • 23/08/2026

Un dépassement de tampon basé sur la pile existe dans les caméras IP Edimax IC-3116W (v3.06) et IC-3140W (v3.07), permettant à un attaquant non authentifié et non autorisé d'exécuter du code à distance (RCE) via une requête GET manipulée ad hoc. Le dépassement de tampon se produit dans le binaire ipcam_cgi en raison d'un contrôle de type manquant dans la fonction doGetSysteminfo(). Cela a été corrigé dans les versions : IC-3116W v3.08 et IC-3140W (version correctrice non spécifiée, mais implicite).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Réserver

07/10/2020

Divulgation

01/12/2020

Modérer

accepté

Entrée

VDB-165482

CPE

prêt

EPSS

0.02333

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!