CVE-2026-19508criticalCWE-119

CVE-2026-19508: falha crítica em RDK-B WebUI

RDK WebUI heap-based buffer overflow vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar RDK-B WebUI

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 1.0%
Heap-based buffer overflow in the multipart form-data parser in `jst_post.c` in RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` allows a remote unauthenticated attacker to cause memory corruption and denial of service, and potentially execute arbitrary code, via a crafted multipart/form-data request.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
RDK · RDK-B WebUI
CVEs relacionadas — RDK-B WebUI

No mesmo produto, das mais perigosas para as menos.

CVE-2026-19507HIGHRDK WebUI uncontrolled resource consumptionEPSS 0.6%CVE-2026-19505CRITICALRDK-B WebUI improper cryptographic signature verification vulnerabilityEPSS 0.5%CVE-2026-19506HIGHRDK-B WebUI race condition vulnerabilityEPSS 0.5%CVE-2026-19509MEDIUMRDK WebUI DOS vulnerabilityEPSS 0.4%