- Son 7 gün
- CWE-119
- CWE-416
CVE-2026-120337
VStarcam O-KAM SuperIPCam P2P oturum sonlandırmada kullanım sonrası serbest bırakma açığı
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, etkilenen kamera yazılımını internet üzerinden uzaktan hedef alabilen ve herkese açık bir saldırı kodu bulunan bir sorundur. Üretici güvenlik bildirimine yanıt vermediği için hazır bir yama beklemek risk taşır. Kameraların güvenliği ve ağa erişimi hemen gözden geçirilmelidir.
ÖzetTürkçe
VStarcam O-KAM SuperIPCam 1.3.3.32 sürümündeki SuperIPCam.exe dosyasında, P2P oturum sonlandırma bileşenindeki FUN_005a2d44 fonksiyonu bellek kullanım sonrası serbest bırakma (use after free) hatasına sahiptir. Saldırgan bu hatayı uzaktan tetikleyebilir. Açığın halka açık bir istismar kodu yayımlanmıştır ve kullanılabilir durumdadır. Üretici bildirime yanıt vermemiştir.
Saldırgan ne yapabilir?
Başarılı bir istismar, saldırganın etkilenen sisteme karşı bellek bozulmasına yol açarak hizmet aksaklığı (çökme) yaratmasına veya koşullara bağlı olarak keyfi kod çalıştırmasına zemin hazırlayabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was determined in VStarcam O-KAM SuperIPCam 1.3.3.32. Affected by this issue is the function FUN_005a2d44 of the file SuperIPCam.exe of the component P2P Session Teardown. This manipulation causes use after free. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
Ne yapmalı?
- Üreticiden bu sorunu gideren bir sürüm veya yama bilgisi olup olmadığını kontrol edin; resmi bir düzeltme henüz bilinmiyor. Genel öneri
- Etkilenen sürüm 1.3.3.32 olan cihazları ve yazılımları envanterinizde belirleyin. Genel öneri
- Kameraları ve SuperIPCam yazılımını doğrudan internete açık bırakmayın; erişimi VPN veya güvenlik duvarı arkasına alın. Genel öneri
- Yama çıkana kadar P2P bağlantı özelliğini devre dışı bırakmayı veya kullanımını kısıtlamayı değerlendirin. Genel öneri
- Cihazları ağdan izole edin ve olağandışı bağlantı ve çökme kayıtlarını izleyin. Genel öneri
Ek önlemler
- Kamera yazılımını ve cihaz üreticisinin resmi kaynaklarını düzenli olarak takip edin. Genel öneri
- Kameraları ayrı bir ağ segmentine yerleştirerek diğer sistemlere yatay hareketi sınırlayın. Genel öneri
- Varsayılan kimlik bilgilerini değiştirin ve güçlü parolalar kullanın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| VStarcam O-KAM SuperIPCam | 1.3.3.32 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-120337 Üçüncü taraf
- vuldb.com/submit/1016302 Üçüncü taraf
- gist.github.com/Ishanoshada/cb73d61f792c77767338568501b135c9 İstismar kodu ya da analiz
- vuldb.com/vuln/429662 Diğer
- vuldb.com/vuln/429662/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.