PT-2026-54873
CVE-2026-57268
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GeoWebPlayer (لم يتم تحديد الإصدارات المتأثرة)
الوصف
GeoWebPlayer، المعروف أيضًا باسم Web Plugin في وثائق GV-VMS وWS Player لـ VMS-Cloud، هو مكون إضافي لبرنامج GeoVision يعمل على تشغيل خادم WebSocket لتوسيع قدرات واجهة الويب. يقبل خادم WebSocket الأوامر الواردة من المضيف المحلي (localhost) التي تستخدم قيمة
index للوصول إلى المصفوفات الخاصة بالمقاطع الحرجة واستدعاءات الدوال. ويؤدي عدم وجود التحقق من نطاق المعلمة index إلى السماح بالوصول خارج النطاق المسموح به إلى مصفوفات متعددة. وعلى وجه التحديد، عند استخدام الأمر saveVideo، تُستخدم قيمة index لتشغيل وإطلاق CriticalSection (آلية تزامن تُستخدم لمنع خيوط متعددة من الوصول إلى مورد مشترك في وقت واحد). تتضمن عملية التحرير قراءة مؤشر دالة من موقع ذاكرة خارج النطاق، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾