PT-2026-54878
CVE-2026-57273
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GeoWebPlayer (لم يتم تحديد الإصدارات المتأثرة)
الوصف
GeoWebPlayer، المعروف أيضًا باسم Web Plugin أو WS Player، هو مكون إضافي لبرنامج GeoVision يقوم بإنشاء خادم WebSocket لتعزيز قدرات واجهة الويب. يقبل خادم WebSocket الأوامر الواردة من المضيف المحلي (localhost)، بما في ذلك الأمر
connectionInfo المستخدم لتوفير تفاصيل اتصال الكاميرا. تحتوي الدالة المرتبطة handle connection info على عدة عمليات نسخ لسلاسل نصية قد تؤدي إلى تجاوز سعة المخزن المؤقت. وعلى وجه التحديد، تقوم الدالة بنسخ سلاسل JSON التي يتحكم فيها المهاجم إلى مخازن مؤقتة ذات حجم ثابت باستخدام حلقات يدوية بايتًا بايتًا لا تفرض حدودًا للطول، مما يؤدي إلى تجاوز سعة المخزن المؤقت القائم على المكدس في حقل اسم المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾