CVE-2026-120336
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
VStarcam O-KAM Client version 1.3.3.32 est une application logicielle utilisée pour gérer et visionner des caméras de sécurité. Une faille existe au sein de la bibliothèque `DevDll_925.dll`, plus précisément dans la fonction `FUN_10003EA0`. Cette faille permet l'occurrence d'un dépassement de tampon basé sur la pile (stack-based buffer overflow) lorsque le logiciel traite des données d'entrée spécifiquement conçues.
Un attaquant distant peut exploiter ce bug pour provoquer le plantage de l'application ou potentiellement exécuter du code limité sur le système local. Comme l'attaque ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être lancée via le réseau, la barrière à l'entrée est faible. Un code d'exploitation public est disponible, bien que l'impact soit généralement limité aux privilèges de l'application locale.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability was found in VStarcam O-KAM Client 1.3.3.32. Affected by this vulnerability is the function FUN_10003EA0 in the library DevDll_925.dll. The manipulation results in stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.