PT-2026-51657
CVE-2026-12846
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-07-03
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GeoVision GV-I/O Box 4E (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي خدمة DVRSearch، التي تعمل بشكل افتراضي وتستقبل رسائل UDP على المنفذ 10001، على ثغرة تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في المكدس. تحدث المشكلة عندما يعالج الخادم رسائل شبكة غير مصدقة ويستخدم طول
net mask الذي يتحكم فيه المهاجم في دالة memcpy() لنسخ البيانات إلى مخزن مؤقت للرد ذي حجم ثابت دون إجراء فحص مناسب للحدود. يمكن استغلال هذا الثغرة عن بُعد لتنفيذ تعليمات برمجية عن بُعد والسيطرة الكاملة على الجهاز.التوصيات
قم بتعطيل أو حظر المنفذ UDP 10001 على حدود الشبكة لتقليل مخاطر الاستغلال إلى أدنى حد.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾