CVE-2026-120451 Desbordamiento de búfer en libgphoto2 vía el controlador de cámara jl2005c
libgphoto2 hasta 2.5.34 contiene desbordamientos de búfer en la pila y en el heap en jl2005c_init() que permiten a dispositivos USB maliciosos corromper la memoria al enviar un conteo de entradas de tabla de asignación sin límite. Un atacante puede conectar una cámara Jeilin JL2005B/C/D falsificada que reporte 1022 o más entradas para sobrescribir la dirección de retorno guardada y datos del heap, con posible ejecución de código.
CVSS 3.1
- CVSS 4.07.0 · alta
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 13
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
gPhoto libgphoto2
hasta 2.5.34
Qué hacer
- Verificá si usás libgphoto2 y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.8 MEDIA
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- Vector de ataqueFísico
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
CVSS 4.0 · 7.0 ALTA
CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- Vector de ataqueFísico
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Alta
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
libgphoto2 through 2.5.34 contains stack-based and heap-based buffer overflow vulnerabilities in jl2005c_init() that allow malicious USB devices to corrupt memory by supplying an unbounded allocation table entry count. Attackers can connect a spoofed Jeilin JL2005B/C/D camera reporting 1022 or more entries to overwrite the saved return address and heap data, potentially achieving code execution.
Referencias (6)
- github.com/gphoto/libgphoto2/issues/1326
- github.com/gphoto/libgphoto2/commit/af3b8e9c542cda863fb5f2f3cfeb261bd78e4442
- github.com/gphoto/libgphoto2/commit/6a3393dd996502457ab965432cf0b2035278825e
- github.com/gphoto/libgphoto2/blob/v2.5.34/camlibs/jl2005c/jl2005c.c#L138-L154
- hackmd.io/@haindpwn/libgphoto2-jl2005c-init-alloc-table-buffer-overflow
- www.vulncheck.com/advisories/libgphoto2-through-2.5.34-buffer-overflow-via-jl2005c-camera…
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.