CVE-2026-120451highCWE-787

CVE-2026-120451: falha de alta gravidade em gPhoto libgphoto2

libgphoto2 through 2.5.34 Buffer Overflow via jl2005c Camera Driver

Publicada em

Seguir esta CVE+ Monitorar libgphoto2+ Monitorar libgphoto2

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7epss 0.2%
libgphoto2 through 2.5.34 contains stack-based and heap-based buffer overflow vulnerabilities in jl2005c_init() that allow malicious USB devices to corrupt memory by supplying an unbounded allocation table entry count. Attackers can connect a spoofed Jeilin JL2005B/C/D camera reporting 1022 or more entries to overwrite the saved return address and heap data, potentially achieving code execution.
CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
gPhoto · libgphoto2
CVEs relacionadas — gPhoto libgphoto2

No mesmo produto, das mais perigosas para as menos.

CVE-2026-120452MEDIUMlibgphoto2 through 2.5.34 Heap Out-of-Bounds Read/Write via jl2005c Thumbnail ConversionEPSS 0.2%