CVE-2026-54212 in TeamDavid
Riassunto
di VulDB • 07/08/2026
L'applicazione Webbox di Tobit Laboratories AG TeamDavid implementa un endpoint API vulnerabile a una condizione di buffer overflow. Inviando un corpo JSON appositamente creato, ad esempio uno lungo almeno 8 caratteri e che inizia con un numero, un attaccante non autenticato può causare il crash del server, provocando una negazione del servizio (DoS). A seconda dello stato dello stack o se lo stack canary può essere rivelato tramite un'altra vulnerabilità, questo buffer overflow potrebbe potenzialmente portare all'esecuzione di codice remoto e al completo compromesso del server. Questo problema interessa TeamDavid fino alla versione Rollout 524 inclusa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.