---
title: "VStarcam O-KAM の Windows 向けソフト 1.3.3.32 に 2 件（CVE-2026-120336・120337、CVSS v3.1 7.3）: スタックバッファオーバーフローと解放後使用、攻撃手法は公開済み、ベンダー回答・修正は未確認"
url: https://n-t-p.io/worldsecurity/articles/vstarcam-o-kam-windows-client-stack-buffer-overflow-superipcam-p2p-use-after-free-public-poc-no-vendor-response-cve-2026-120336
lang: ja
kind: 速報
category: 脆弱性・CVE
author: World Security 編集部
published: 2026年11月2日
updated: 2026年11月2日
severity: 中
cve: CVE-2026-120336, CVE-2026-120337
---

# VStarcam O-KAM の Windows 向けソフト 1.3.3.32 に 2 件（CVE-2026-120336・120337、CVSS v3.1 7.3）: スタックバッファオーバーフローと解放後使用、攻撃手法は公開済み、ベンダー回答・修正は未確認

> **TL;DR:** VStarcam O-KAM 1.3.3.32 の Windows 向けソフトに 2 件。O-KAM Client のスタックバッファオーバーフロー（CVE-2026-120336）と、SuperIPCam の P2P 終了処理の解放後使用（CVE-2026-120337）。CVSS は 2 件とも v3.1 7.3／v4.0 5.5。攻撃手法は公開済みで、ベンダー回答・修正は未確認。KEV なし、EPSS 値なし。

**要点**
- IP カメラ向け VStarcam O-KAM の Windows 用ソフト 1.3.3.32 に 2 件。120336 は O-KAM Client の DevDll_925.dll でスタックバッファオーバーフロー、120337 は SuperIPCam.exe の P2P セッション終了処理で解放後使用
- CVSS は 2 件とも v3.1 が 7.3、v4.0 が 5.5（VulDB＝CNA の値）。ベクター上はネットワーク越し・認証不要・利用者の操作不要。NVD は Received で独自評価なし
- 攻撃手法は公開済みと説明にあるが、実際の悪用は未確認。KEV なし、EPSS は登録直後で値なし
- ベンダーは連絡に回答しておらず、修正版・回避策は未確認。任意コード実行まで可能かも未確認
- 対策は、使っていないかの確認、PC の隔離、置き換えの検討、ログ確認（いずれも推定）

NVD は 2026-11-02 に、IP カメラ向けの VStarcam O-KAM の Windows 用ソフトウェア（バージョン 1.3.3.32）の脆弱性 2 件を登録しました。120336 は O-KAM Client のライブラリ DevDll_925.dll の関数 FUN_10003EA0 のスタックバッファオーバーフロー（CWE-119／121）、120337 は O-KAM SuperIPCam の SuperIPCam.exe にある関数 FUN_005a2d44（P2P セッションの終了処理）の解放後使用（CWE-119／416）です。登録元（CNA）は VulDB で、どちらの説明にも「リモートから攻撃でき、攻撃手法が公開されており、使われるおそれがある」「ベンダーには早い段階で連絡したが、回答がない」とあります。CVSS は 2 件とも v3.1 が 7.3、v4.0 が 5.5 です。

## 何が起きるか

- 120336: O-KAM Client 1.3.3.32 の DevDll_925.dll の関数 FUN_10003EA0 で、操作によりスタックバッファオーバーフローが起きます。
- 120337: O-KAM SuperIPCam 1.3.3.32 の SuperIPCam.exe、P2P セッションの終了処理の関数 FUN_005a2d44 で、操作により解放後使用が起きます。
- CVSS のベクターは 2 件とも、ネットワーク越し・低い複雑さ・認証不要・利用者の操作不要（AV:N／AC:L／PR:N／UI:N）で、機密性・完全性・可用性の影響はすべて「低」です。メモリ破壊の種類としては、クラッシュ（サービス停止）にとどまるか、任意コードの実行まで可能かは、公開されている情報からは確認できていません。
- 攻撃を受ける側は、カメラ本体ではなく、パソコン上で動く閲覧・管理用ソフトです（NVD の説明）。どのような経路（P2P 通信の相手など）で攻撃データが届くかは、NVD の記載だけでは分かりません。
- 攻撃手法は、NVD の参照先にあるコード共有サービスの投稿に載っているとされています。本記事では攻撃の詳細は扱いません。

## 修正の状況

- 修正版・回避策は確認できていません（2026-11-02 時点）。ベンダーからの回答もないと説明に書かれています。
- 関数名（FUN_…）は逆アセンブルツールが自動で付ける名前で、ベンダー公式の名称ではありません。
- 同じ製品の他のバージョンが影響を受けるかは、確認していません。

## 数値と出典（2026-11-02 時点）

| CVE | 箇所 | 種類 | 必要な権限 | CVSS v3.1 | CVSS v4.0 | CWE | EPSS |
|---|---|---|---|---|---|---|---|
| CVE-2026-120336 | O-KAM Client の DevDll_925.dll（FUN_10003EA0） | スタックバッファオーバーフロー | 不要（ベクター上） | 7.3 | 5.5 | CWE-119／121 | 値なし |
| CVE-2026-120337 | O-KAM SuperIPCam の SuperIPCam.exe（FUN_005a2d44） | 解放後使用 | 不要（ベクター上） | 7.3 | 5.5 | CWE-119／416 | 値なし |

- NVD の状態は 2 件とも Received（登録直後）で、NVD 自身の評価はありません。CVSS は VulDB（CNA）の値です。v3.1 のベクターは AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L、v4.0 の悪用成熟度は PoC（E:P）です。CVSS v2 は 7.5 です。
- EPSS（FIRST）は 2026-11-02 の時点で 2 件とも値がありません（登録直後のため）。
- KEV（CISA の悪用確認済みカタログ）には掲載がなく、VStarcam の製品も一覧にありません（2026-11-02 取得、2026-10-30 版・1766 件）。

## severity を medium とした理由

認証不要とされ攻撃手法も公開されていますが、CVSS 上の影響は 3 項目とも「低」で、v3.1 は 7.3、v4.0 は 5.5 にとどまります。攻撃されるのはカメラ本体ではなく Windows 上の閲覧ソフトで、悪用の確認・KEV・EPSS はなく、使っている組織の数も不明です。一方で、修正の見込みが薄く、メモリ破壊であるため影響が見かけより大きい可能性は否定できません。このため、同じ基準の直近の記事（CVSS 7.3 前後で悪用確認なし）に合わせ、medium としています。

## 対応として考えられること

1. VStarcam 製カメラ（O-KAM 系のアプリ）を、自社や関連部署で使っていないか、資産台帳と PC のインストール一覧で確認します。
2. 使っている場合は、O-KAM Client・SuperIPCam を入れた PC を、不要なインターネット接続から切り離すか、許可した通信先だけに絞ります（推定）。
3. 修正が出るまで、これらのソフトを使う PC では重要なデータや管理者権限を扱わないようにします（推定）。
4. ベンダーの更新情報を定期的に確認します。修正が見込めない場合は、別のカメラ・別の閲覧ソフトへの置き換えを検討します（推定）。
5. 不審なクラッシュ（特に P2P 接続の終了時）や、意図しないプロセスの起動がないか、PC のログを確認します（推定）。

## 未確認の点

- 実際の攻撃での悪用は確認していません。
- 修正版・回避策の有無は確認できていません。ベンダーからの回答もありません。
- 任意コードの実行まで可能かは確認できていません（クラッシュのみの可能性もあります）。
- 攻撃データがどの経路で PC のソフトに届くか、実際に認証なしで成立するかは、公開されている手順の中身を確認しておらず未確認です。
- 1.3.3.32 以外のバージョンへの影響、Android・iOS など他の OS 向けアプリへの影響は未確認です。
- NVD 自身の評価は未実施です。CVSS は CNA の値です。


## 出典
- [NVD CVE-2026-120336](https://nvd.nist.gov/vuln/detail/CVE-2026-120336) — NIST NVD
- [NVD CVE-2026-120337](https://nvd.nist.gov/vuln/detail/CVE-2026-120337) — NIST NVD
- [VulDB 登録情報（CVE-2026-120336）](https://vuldb.com/cve/CVE-2026-120336) — VulDB
- [VulDB 登録情報（CVE-2026-120337）](https://vuldb.com/cve/CVE-2026-120337) — VulDB
- [FIRST EPSS](https://api.first.org/data/v1/epss?cve=CVE-2026-120336,CVE-2026-120337) — FIRST
- [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA

---
出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/vstarcam-o-kam-windows-client-stack-buffer-overflow-superipcam-p2p-use-after-free-public-poc-no-vendor-response-cve-2026-120336