Faruk Kazi

يحدث عيب في محلل H.266 عند معالجة دفق فيديو H.266/VVC مشوه يحتوي على قيمة مُصممة خصيصًا لمؤشر نسبة العرض إلى الارتفاع. ويؤدي ذلك إلى قراءة خارج نطاق الذاكرة تصل إلى 8 بايت من الذاكرة المجاورة. يمكن للمهاجم استخدام ملف فيديو أو دفق H.266 ضار لتسريب محتويات محدودة من الذاكرة عبر بيانات تعريف الفيديو، مما قد يؤدي إلى كشف معلومات حساسة من مساحة عناوين التطبيق.

The issue is related to a Signal Handler Race Condition that allows a remote unauthenticated attacker to cause a denial-of-service (DoS) condition in Ethernet communication. This is achieved by sending a large number of specially crafted packets to any UDP port when the GC-ENET-COM is configured as a Modbus TCP Server. The communication resumes only when the power of the main unit is turned off and on or when the GC-ENET-COM is hot-swapped from the main unit.