Katalog CVE
CVE-2026-38426
WysokieStreszczenie
Podatność typu Buffer Overflow w arendst Tasmota w wersji 15.3.0.3 i wcześniejszych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez xdrv_10_scripter.ino, funkcję fetch_jpg(), jpg_task.boundary[40] oraz strcpy().
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad urządzeniem lub systemem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Tasmota, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow vulnerability in arendst Tasmota v.15.3.0.3 and before allows a remote attacker to execute arbitrary code via the xdrv_10_scripter.ino, fetch_jpg(), jpg_task.boundary[40], strcpy() function.