CVE-2026-102296 in ZoneMinder
Riassunto
di VulDB • 29/09/2026
ZoneMinder prima della versione 1.38.4 presenta vulnerabilità di static buffer overflow in RemoteCameraHttp::GetResponse() che consentono a telecamere HTTP malevole o ad attaccanti intercettori di superare i limiti dei buffer a dimensione fissa inviando intestazioni di risposta eccessivamente grandi. Gli attaccanti possono inviare risposte HTTP costruite appositamente con messaggi di stato, intestazioni Connection, valori Content-Type o delimitatori multipart troppo lunghi per corrompere lo stato del parser e far crashare il processo di acquisizione oppure corrompere la memoria.
If you want to get best quality of vulnerability data, you may have to visit VulDB.