یک آسیب‌پذیری بحرانی با شناسه CVE-2026-120336 در نسخه 1.3.3.32 نرم‌افزار VStarcam O-KAM Client شناسایی شده است. این نقص امنیتی در تابع FUN_10003EA0 واقع در کتابخانه DevDll_925.dll قرار دارد.
سوءاستفاده از این آسیب‌پذیری منجر به وقوع یک Stack-based Buffer Overflow (سرریز بافر مبتنی بر پشته) می‌شود که امکان حملات از راه دور (Remote Attack) را فراهم می‌کند. گزارش‌ها حاکی از آن است که اکسپلویت (Exploit) مربوط به این آسیب‌پذیری به صورت عمومی منتشر شده و در دسترس قرار دارد. لازم به ذکر است که با وجود اطلاع‌رسانی زودهنگام به سازنده، تا این لحظه پاسخی از سوی آن‌ها دریافت نشده است.
