製品・ソフトウェアに関する情報
Vulnerability Search
VIVOTEK Inc.のNetwork Camera FD8136 ファームウェアにおけるスタックベースのバッファオーバーフローの脆弱性
Title VIVOTEK Inc.のNetwork Camera FD8136 ファームウェアにおけるスタックベースのバッファオーバーフローの脆弱性
Summary

VIVOTEK FD8136ファームウェアFD8136-VVTK-0300aのexport_language.cgiバイナリにおけるスタックベースのバッファオーバーフローにより、認証済みのリモート攻撃者が特製のPOSTリクエストを/cgi-bin/admin/export_language.cgiエンドポイントに送信することで、root権限で任意のコードを実行できます。ハンドラは攻撃者が制御するContent-Lengthの値を固定サイズの0x60バイトのスタックバッファへの読み込みサイズとしてfread()に直接渡し、保存されたリンクレジスタを上書きします。このバイナリはスタックカナリアなしでコンパイルされています。

Possible impacts ・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 ・当該ソフトウェアの一部が停止する可能性があります。 
Solution

ベンダ情報を参照して適切な対策を実施してください。

Publication Date June 2, 2026, midnight
Registration Date June 5, 2026, 10:47 a.m.
Last Update June 5, 2026, 10:47 a.m.
CVSS3.0 : 警告
Score 6.3
Vector CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Affected System
VIVOTEK Inc.
Network Camera FD8136 ファームウェア 0300a
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
1 [2026年06月05日]
  掲載		 June 5, 2026, 10:47 a.m.
NVD Vulnerability Information
CVE-2026-35717
Summary

A stack-based buffer overflow in the export_language.cgi binary in VIVOTEK FD8136 firmware FD8136-VVTK-0300a allows authenticated remote attackers to execute arbitrary code as root via a crafted POST request to the /cgi-bin/admin/export_language.cgi endpoint. The handler passes the attacker-controlled Content-Length value directly to fread() as the read size into a fixed-size 0x60-byte stack buffer, overwriting the saved link register. The binary is compiled without stack canaries.

Publication Date June 2, 2026, 11:16 p.m.
Registration Date June 3, 2026, 4:18 a.m.
Last Update June 4, 2026, 3:42 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:vivotek:fd8136_firmware:0300a:*:*:*:*:*:*:*
Configuration2 or higher or less more than less than
Related information, measures and tools
Common Vulnerabilities List