9 matches found
CVE-2026-38426
CVE-2026-38426: Tasmota fetchjpg boundary40 における strcpy スタックバッファオーバーフロー CVE: CVE-2026-38426 深刻度: 緊急 CVSS 9.8 製品: Arendst Tasmota 影響を受けるバージョン: 39 chars char cp = strchrboundary.cstr, '='; if cp strcpyglobscriptmem.jpgtask.boundary, cp + 1; // NO LENGTH CHECK — OVERFLOW! ヒープメモリレイアウト ESP32...
CVE-2026-38422
CVE-2026-38422: Ejecución remota de código mediante desbordamientos de búfer combinados en Tasmota fetchjpg CVE: CVE-2026-38422 Gravedad: Crítica CVSS 9.8 Producto: Arendst Tasmota Versión afectada: = 15.3.0.3 Archivo: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino Función: fetchjpg Autor:...
CVE-2026-38427
CVE-2026-38427: Tasmota fetchjpg における整数ラップアラウンド → ヒープバッファオーバーフロー CVE: CVE-2026-38427 深刻度: 緊急 CVSS 9.8 製品: Arendst Tasmota 影響を受けるバージョン: = 15.3.0.3 ファイル: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino 関数: fetchjpg — ケース 2 MJPEGフレーム取得 著者: Saidakbarxon Maxsudxonov 開示: 責任ある開示 — 公開前にTasmotaへ報告済み 概要...
CVE-2026-38426
Buffer Overflow vulnerability in arendst Tasmota v.15.3.0.3 and before allows a remote attacker to execute arbitrary code via the xdrv10scripter.ino, fetchjpg, jpgtask.boundary40, strcpy function...
CVE-2026-38427
An issue in fetchjpg in xdrv10scripter.ino in Tasmota through 15.3.0.3 allows a remote attacker to cause heap buffer overflow. The Content-Length from a JPEG stream is stored in a uint16t variable; values above 65535 wrap around, causing allocation of a smaller buffer than the data actually read...
CVE-2026-38422
Buffer Overflow vulnerability in arendst Tasmota v.15.3.0.3 and before allows a remote attacker to execute arbitrary code via the tasmota/tasmotaxdrvdriver/xdrv10scripter.ino, fetchjpg function...
CVE-2026-38422
CVE-2026-38422 targets arendst Tasmota (v
CVE-2026-38427
An issue in fetchjpg in xdrv10scripter.ino in Tasmota through 15.3.0.3 allows a remote attacker to cause heap buffer overflow. The Content-Length from a JPEG stream is stored in a uint16t variable; values above 65535 wrap around, causing allocation of a smaller buffer than the data actually read...
