CVE-2026-120337
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
VStarcam O-KAM SuperIPCam version 1.3.3.32 est un micrologiciel utilisé pour la gestion de caméras de sécurité IP. Une faille existe dans la fonction de fermeture de session P2P au sein du composant SuperIPCam.exe. Ce bogue provoque une erreur de type « use after free » (utilisation après libération), où le logiciel tente d'accéder à un emplacement mémoire après que celui-ci a déjà été effacé.
Un attaquant peut exploiter cette vulnérabilité à distance via le réseau, sans avoir besoin d'identifiants ni d'interaction de l'utilisateur. La réussite de l'attaque pourrait entraîner une perte partielle de confidentialité, d'intégrité et de disponibilité, bien que l'impact global soit limité au système local. Étant donné que l'exploit est disponible publiquement, la barrière technique à l'exécution est faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability was determined in VStarcam O-KAM SuperIPCam 1.3.3.32. Affected by this issue is the function FUN_005a2d44 of the file SuperIPCam.exe of the component P2P Session Teardown. This manipulation causes use after free. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.