FICHE CVE

CVE-2020-26762

Publiée le 2020-12-01 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les caméras IP Edimax (IC-3116W v3.06 et IC-3140W v3.07) sont vulnérables à une erreur de corruption de mémoire lors du traitement des demandes d'informations système. Un attaquant peut envoyer une requête réseau spécialement conçue à l'appareil pour exécuter du code arbitraire, prenant ainsi le contrôle total de la caméra. Cette opération peut être effectuée à distance via le réseau, sans nécessiter d'identifiants de connexion ni d'interaction de la part de l'utilisateur.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Écriture hors limites · CWE-787

Publiée2020-12-01

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A stack-based buffer-overflow exists in Edimax IP-Camera IC-3116W (v3.06) and IC-3140W (v3.07), which allows an unauthenticated, unauthorized attacker to perform remote-code-execution due to a crafted GET-Request. The overflow occurs in binary ipcam_cgi due to a missing type check in function doGetSysteminfo(). This has been fixed in version: IC-3116W v3.08.