PT-2026-51659
CVE-2026-12848
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-07-03
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GeoVision GV-I/O Box 4E (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي خدمة DVRSearch، التي تعمل بشكل افتراضي وتستقبل رسائل UDP على المنفذ 10001، على ثغرة تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في المكدس. تحدث المشكلة عندما يقرأ الخادم ما يصل إلى 1460 بايت في مخزن مؤقت محلي، ثم يقوم بعد ذلك بنسخ عنوان DNS المُهيأ بشكل غير آمن إلى مخزن مؤقت للرد باستخدام
memcpy() بطول مشتق من strlen(). يمكن لمهاجم شبكة غير مصدق عليه إرسال حركة مرور UDP مُصممة خصيصًا لإحداث هذا الفائض، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد والانتهاك الكامل للسرية والسلامة والتوافر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾