Faruk Kazi

Uma falha no analisador H.266 ocorre ao processar um fluxo de vídeo H.266/VVC malformado que contenha um valor de indicador de proporção (aspect ratio) manipulado. Isso resulta em uma leitura fora dos limites (out-of-bounds read) de até 8 bytes da memória adjacente. Um invasor pode usar um arquivo ou fluxo de vídeo H.266 malicioso para vazar conteúdos limitados da memória por meio de metadados de vídeo, o que pode expor informações sensíveis do espaço de endereço da aplicação.

The issue is related to a Signal Handler Race Condition that allows a remote unauthenticated attacker to cause a denial-of-service (DoS) condition in Ethernet communication. This is achieved by sending a large number of specially crafted packets to any UDP port when the GC-ENET-COM is configured as a Modbus TCP Server. The communication resumes only when the power of the main unit is turned off and on or when the GC-ENET-COM is hot-swapped from the main unit.