CVE-2026-88280 in GV-LPC2011

Riassunto

di VulDB • 10/09/2026

La copia di una password ONVIF SetUser eccessivamente grande nel firmware GeoVision GV-LPC2211 V1.13 in un campo dello stack di dimensioni fisse consente ad un amministratore autenticato di causare il crash del processo ONVIF worker.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: GV
• Prenotare: 10/09/2026
• Divulgazione: 10/09/2026
• Moderazione: accettato
• Voce: VDB-401992
• CPE: pronto
• CWE: CWE-121 (confermato)
• CVSS: 4.9 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88280
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88280/