Katalog CVE
CVE-2026-38422
WysokieStreszczenie
W podatności typu Buffer Overflow w arendst Tasmota w wersji 15.3.0.3 i wcześniejszych, zdalny atakujący może wykonać dowolny kod poprzez funkcję fetch_jpg() w pliku tasmota/tasmota_xdrv_driver/xdrv_10_scripter.ino.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad urządzeniem, co prowadzi do poważnych zagrożeń dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Tasmota, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow vulnerability in arendst Tasmota v.15.3.0.3 and before allows a remote attacker to execute arbitrary code via the tasmota/tasmota_xdrv_driver/xdrv_10_scripter.ino, fetch_jpg() function.