CVE-2026-75877
KrytyczneCVSS 9.9Streszczenie
Wada w kamerze TRENDnet TV-IP751WIC (wersja 11.03.03) dotyczy funkcji SystemNetworkChanged, SystemDDNSChanged, SystemEmailChanged, SystemFTPChanged, websCheckRealm, FUN_00432574 i FUN_0043372C w komponencie alphapd. Manipulacja prowadzi do przepełnienia bufora na stosie, co można wykorzystać zdalnie.
Ocena ryzyka
Zdalny atak może doprowadzić do wykonania dowolnego kodu lub awarii urządzenia, co może naruszyć bezpieczeństwo sieci i prywatność monitoringu.
Rekomendacja
Zaktualizuj oprogramowanie kamery do najnowszej wersji, jeśli dostępna, oraz ogranicz dostęp do urządzenia z zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in TRENDnet TV-IP751WIC 11.03.03. This vulnerability affects the function SystemNetworkChanged/SystemDDNSChanged/SystemEmailChanged/SystemFTPChanged/websCheckRealm/FUN_00432574/FUN_0043372C of the component alphapd. Executing a manipulation can lead to stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been published and may be used.