Base de CVEs

CVE-2026-58303 Média · 6.1 CWE-121 09/07/2026

Stack-based Buffer Overflow em Samsung Open Source Escargot

Stack-based buffer overflow vulnerability in Samsung Open Source Escargot allows Overflow Buffers. This issue affects Escargot: before b30b63fc63b403907d8137da1c65aaa4521fe74e.

CVE-2026-15167 Média · 5.5 CWE-121 08/07/2026

Stack-based Buffer Overflow in Wireshark

DBS Etherwatch file parser crash in Wireshark 4.6.0 to 4.6.6 and 4.4.0 to 4.4.16 allows denial of service

CVE-2026-15166 Média · 5.5 CWE-121 08/07/2026

Stack-based Buffer Overflow in Wireshark

IEEE 802.11 protocol dissector crash in Wireshark 4.6.0 to 4.6.6 and 4.4.0 to 4.4.16 allows denial of service

CVE-2026-49033 Alta · 7.8 CWE-121 07/07/2026

Stack-Based Buffer Overflow in Labcenter Proteus

The application contains a stack-based buffer overflow vulnerability that can be exploited by an attacker to execute arbitrary code.

CVE-2026-25268 Alta · 8.8 CWE-121 06/07/2026

Stack-based Buffer Overflow in WLAN Host

Memory Corruption when processing invalid HT40 channel layouts during dynamic channel switching operations.

CVE-2026-41434 Baixa · 3.3 CWE-121 06/07/2026

OP-TEE has unbounded recursion in sanitize_client_object()

OP-TEE is a Trusted Execution Environment (TEE) designed as companion to a non-secure Linux kernel running on Arm; Cortex-A cores using the TrustZone technology. Starting in version 3.10.0 and prior to version 4.11.0, an unbounded recursion can crash the PKCS#11 TA. Version 4.11.0 contains a patch. No known workarounds are available.

CVE-2026-52190 Alta · 7.5 CWE-121 01/07/2026

Buffer Overflow vulnerability in UTT nv518G nv518GV3v3.2.7-210919-161313 allows a remote…

Buffer Overflow vulnerability in UTT nv518G nv518GV3v3.2.7-210919-161313 allows a remote attacker to cause a denial of service via the gohead/sub_448384 component

CVE-2026-6687 Alta · 7.6 CWE-121 01/07/2026

FatFs Stack Buffer Overflow via Uncapped exFAT Label Length

FatFs R0.16 and earlier contains a stack overflow bug in f_getlabel() because exFAT label length (XDIR_NumLabel) is trusted without enforcing spec maximums. This maps to CWE-121 (Stack-based Buffer Overflow). Estimated CVSS v3.1 vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H (7.6, High). The estimated CISA SSVC vectors are Exploitation: PoC, Technical Impact: Total.

CVE-2026-54502 Média · 6.3 CWE-121 30/06/2026

Oj: Stack Buffer Overflow in Oj.dump via Large Indent

Oj (Optimized JSON) is a JSON parser and Object marshaller packaged as a Ruby gem. In versions prior to 3.17.2, Oj.dump is vulnerable to a stack-based buffer overflow when a large :indent value is provided by the developer. fill_indent in dump.h calls memset(indent_str, ' ', (size_t)opts->indent) without validating the size. When opts->indent is set to INT_MAX (2,147,483,647), the (size_t) cast preserves the large value and memset writes 2 GB into the stack-allocated out buffer (4,184 bytes), corrupting the stack and crashing the process. This issue has been fixed in version 3.17.2.

CVE-2026-43718 Média · 6.5 CWE-121 29/06/2026

Stack-based Buffer Overflow em Apple Safari

A stack overflow was addressed with improved input validation. This issue is fixed in Safari 26.5.2, iOS 26.5.2 and iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6, watchOS 26.6. Processing maliciously crafted web content may lead to an unexpected Safari crash.

CVE-2026-11979 Alta · 7.8 CWE-121 29/06/2026

Stack-Based Buffer Overflow in libxml2

libxml2 is vulnerable to multiple stack-based buffer overflows in the xmlcatalog utility when running in --shell mode. The usershell() function processes user input using fixed-size stack buffers without proper bounds checking. By supplying an overly long input line, an attacker can overflow internal buffers (command, arg, and argv) during input parsing. This results in memory corruption within the stack frame. Successful exploitation may cause a crash or potentially allow arbitrary code execution in the context of the xmlcatalog process. This issue has been fixed in the commit c2e233fc. NOTE: The maintainers of this project did not agree that this issue is a vulnerability and considered it a bug.

CVE-2026-36908 Média · 5.5 CWE-121 26/06/2026

A stack overflow in the AP4_Array::EnsureCapacity component of axiomatic-systems Bento4…

A stack overflow in the AP4_Array<AP4_TrunAtom::Entry>::EnsureCapacity component of axiomatic-systems Bento4 before v1.8.9allows attackers to cause a Denial of Service (DoS) via a crafted MP4 file.

CVE-2026-36907 Média · 5.5 CWE-121 26/06/2026

A stack overflow in the AP4_StsdAtom::AP4_StsdAtom component of axiomatic-systems Bento4…

A stack overflow in the AP4_StsdAtom::AP4_StsdAtom component of axiomatic-systems Bento4 before v1.8.9allows attackers to cause a Denial of Service (DoS) via a crafted MP4 file.

CVE-2026-57881 Crítica · 9.8 CWE-121 26/06/2026

Estouro de Buffer na Pilha no vlsvr das GeoVision GV-LPC2011/GV-LPC2211

Um estouro de buffer baseado em pilha, sem necessidade de autenticacao, existe no vlsvr das GeoVision GV-LPC2011 e GV-LPC2211 na versao V1.12 e anteriores. A vulnerabilidade e causada por validacao insuficiente de tamanho ao processar dados de login remotos. Um atacante remoto pode explorar essa falha enviando dados de login elaborados com entrada excessivamente longa, resultando em corrupcao de memoria, negacao de servico ou, potencialmente, execucao arbitraria de codigo.

CVE-2026-57880 Crítica · 9.8 CWE-121 26/06/2026

Estouro de buffer na pilha via RTSP Digest em GeoVision GV-LPC2011 e GV-LPC2211

Um estouro de buffer baseado em pilha, sem autenticação, existe no ssvr dos GeoVision GV-LPC2011 e GV-LPC2211 V1.12 e anteriores. A vulnerabilidade é causada por verificação de limites insuficiente ao analisar os campos de autenticação Digest do RTSP. Um atacante remoto pode explorar a falha enviando uma requisição RTSP elaborada com dados de autenticação excessivamente longos, resultando em corrupção de memória, negação de serviço ou, potencialmente, execução arbitrária de código.

CVE-2026-57879 Crítica · 9.8 CWE-121 26/06/2026

Estouro de buffer baseado em pilha no ssvr de GeoVision GV-LPC2011 e GV-LPC2211 via RTSP

Uma vulnerabilidade de estouro de buffer baseado em pilha, sem autenticação, existe no ssvr dos produtos GeoVision GV-LPC2011 e GV-LPC2211 V1.12 e anteriores. A falha é causada por verificação insuficiente de limites ao processar dados de autenticação personalizada RTSP. Um atacante remoto pode explorar a vulnerabilidade enviando uma requisição RTSP especialmente criada, resultando em corrupção de memória, negação de serviço ou, potencialmente, execução arbitrária de código.

CVE-2026-57878 Crítica · 9.8 CWE-121 26/06/2026

Estouro de buffer baseado em pilha sem autenticação no thttpd das GeoVision GV-LPC2011 e GV-LPC2211

Uma vulnerabilidade de estouro de buffer baseado em pilha, não autenticada, existe no thttpd nos GeoVision GV-LPC2011 e GV-LPC2211 V1.12 e anteriores. A vulnerabilidade é causada por verificação insuficiente de limites ao processar parâmetros de requisições web em um caminho de requisição específico. Um invasor remoto pode explorar essa vulnerabilidade enviando uma requisição HTTP elaborada com entrada excessivamente longa, resultando em corrupção de memória, negação de serviço ou potencialmente execução arbitrária de código.

CVE-2026-56766 Alta · 8.8 Exploit público CWE-121 25/06/2026

Hydra - Stack Buffer Overflow in NTLM Authentication Handler

Hydra through 9.7, fixed in commit 9cc84c2, contains a stack buffer overflow in NTLM authentication across SMTP, POP3, IMAP, NNTP, HTTP, HTTP-Proxy, and HTTP-Proxy-Urlenum modules when processing malicious NTLM Type-2 challenges. A malicious server can send a crafted NTLM Type-2 challenge with an excessively long domain string, causing base64-encoded response data to overflow a 500-byte stack buffer by 18 to 330 bytes, enabling remote code execution on systems without stack protection.

CVE-2025-60474 Alta · 7.5 CWE-121 24/06/2026

Stack-based Buffer Overflow em Gpac

A buffer overflow in the gf_media_import function (/media_tools/av_parsers.c) of GPAC Project/MP4Box before 26.02.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted input.

CVE-2026-12848 Crítica · 10.0 CWE-121 24/06/2026

Estouro de buffer baseado em pilha no DVRSearch do GV-I/O Box via UDP (CVE-2026-12848)

GV-I/O Box 4E é um dispositivo embarcado inteligente com 4 entradas e 4 saídas de relé, que pode ser controlado via Ethernet e RS-485. DVRSearch é um serviço executado por padrão no IOBox e que escuta mensagens UDP na porta 10001. Qualquer usuário na rede pode enviar mensagens a esse serviço e interagir com ele. Ao receber uma mensagem UDP, o servidor lê no máximo 1460 bytes para um buffer local, e um ponteiro para esse buffer é armazenado em uma variável global: #### Estouro de pilha no campo DNS O código a seguir é vulnerável a um estouro de pilha controlado pelo atacante: v8 = strlen(g_network_config->dns_addr); memcpy(&reply_buf[248], g_network_config->dns_addr, v8);

CVE-2026-12847 Crítica · 10.0 CWE-121 24/06/2026

Estouro de buffer na pilha no DVRSearch do GV-I/O Box 4E

O GV-I/O Box 4E é um dispositivo embarcado inteligente com 4 entradas e 4 saídas de relé que pode ser controlado via Ethernet e RS-485. O DVRSearch é um serviço executado por padrão no IOBox que escuta mensagens UDP na porta 10001. Qualquer usuário na rede pode enviar mensagens a esse serviço e interagir com ele. Ao receber uma mensagem UDP, o servidor lê no máximo 1460 bytes para um buffer local, e um ponteiro para o buffer é armazenado em uma variável global: #### Estouro de pilha no campo gateway O código a seguir é vulnerável a um estouro de pilha controlado pelo atacante: v7 = strlen(g_network_config->gateway); memcpy(&reply_buf[216], g_network_config->gateway, v7);

CVE-2026-12846 Crítica · 10.0 CWE-121 24/06/2026

GeoVision GV-I/O Box 4E: estouro de buffer na pilha no serviço DVRSearch

O GV-I/O Box 4E é um dispositivo embarcado inteligente com 4 entradas e 4 saídas de relé, controlável por Ethernet e RS-485. O DVRSearch é um serviço executado por padrão no IOBox que escuta mensagens UDP na porta 10001. Qualquer usuário na rede pode enviar mensagens a esse serviço e interagir com ele. Ao receber uma mensagem UDP, o servidor lê no máximo 1460 bytes para um buffer local, e um ponteiro para o buffer é armazenado em uma variável global: #### Estouro de pilha no campo Net Mask O código a seguir é vulnerável a um estouro de pilha controlado pelo atacante: v6 = strlen(g_network_config->net_mask); memcpy(&reply_buf[184], g_network_config->net_mask, v6);

CVE-2026-12488 Média · 6.2 CWE-121 24/06/2026

GeoVision GV-VMS V20 GV-Cloud memory corruption vulnerability

A memory corruption vulnerability exists in the GV-Cloud functionality of GeoVision GV-VMS V20 20.0.2. A specially crafted network request can lead to a denial of service. An attacker can impersonate the legitimate server to trigger this vulnerability.

CVE-2026-12485 Crítica · 10.0 CWE-121 24/06/2026

Estouro de buffer baseado em pilha no DVRSearch do GeoVision GV-I/O Box 4E

O GV-I/O Box 4E é um dispositivo embarcado inteligente com 4 entradas e 4 saídas de relé, que pode ser controlado via Ethernet e RS-485. O DVRSearch é um serviço executado por padrão no IOBox que escuta mensagens UDP na porta 10001. Qualquer usuário da rede pode enviar mensagens a esse serviço e interagir com ele. Ao receber uma mensagem UDP, o servidor lê no máximo 1460 bytes para um buffer local, e um ponteiro para esse buffer é armazenado em uma variável global. #### Estouro de pilha no campo de IP O trecho de código a seguir é vulnerável a um estouro de pilha controlado pelo atacante: a cópia do campo de endereço IP para o buffer de resposta usa como tamanho o comprimento da string de IP armazenada na configuração.

CVE-2026-44089 Crítica · 9.4 CWE-121 23/06/2026

Estouro de buffer baseado em pilha no login do roteador Totolink EX1200L (CVE-2026-44089)

O roteador Totolink EX1200L é vulnerável a Estouro de Buffer (Buffer Overflow) na funcionalidade de login do endpoint cgi-bin/cstecgi.cgi. Essa vulnerabilidade pode ser explorada para provocar a falha (crash) do programa e para executar código remotamente. Isso permite que o atacante realize ações como root, incluindo leitura e edição de dados, além de tornar o roteador inoperante (bricking). Como as tentativas de contato com o fornecedor não tiveram sucesso, a vulnerabilidade foi confirmada apenas na versão 9.3.5u.6146_B20201023, mas pode também afetar outras versões.