آخرین اخبار
همهٔ اخبار
اینترنت اشیاء (IoT) گزارش بحرانیت ۵/۱۰

آسیب‌پذیری Use-After-Free در نرم‌افزار VStarcam؛ خطر حملات از راه دور

یک آسیب‌پذیری امنیتی با شناسه CVE-2026-120337 در نرم‌افزار VStarcam O-KAM SuperIPCam نسخه 1.3.3.32 شناسایی شده است. این نقص امنیتی در تابع FUN_005a2d44 از فایل SuperIPCam.exe و در بخش مربوط به P2P Session Teardown قرار دارد.

این آسیب‌پذیری از نوع Use-After-Free (UAF) است که می‌تواند از طریق دستکاری فرآیند قطع اتصال نشست‌های P2P ایجاد شود. مهاجمان قادر خواهند بود این حمله را به صورت از راه دور (Remote) اجرا کنند. گزارش‌ها حاکی از آن است که اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده و پتانسیل سوءاستفاده عملیاتی را دارد. لازم به ذکر است که با وجود اطلاع‌رسانی زودهنگام به سازنده، تا این لحظه پاسخی از سوی آن‌ها دریافت نشده است.