Philippe Laulheret

O servidor websocket do GeoWebPlayer, utilizado como um complemento para softwares GeoVision como GV-VMS e GV-Cloud, contém um problema de corrupção de memória. A função `handle connection info`, que processa o comando `connectionInfo` para fornecer detalhes de conexão de câmeras, não impõe limites de comprimento ao copiar strings JSON controladas por um invasor para buffers de tamanho fixo. Isso ocorre por meio de loops manuais byte a byte, podendo levar a um estouro de buffer, especificamente no campo de senha quando nenhuma chave está presente.

O GeoWebPlayer, também conhecido como Web Plugin na documentação do GV-VMS e WS Player para VMS-Cloud, é um complemento para softwares da GeoVision que estabelece um servidor websocket para ampliar as capacidades da interface web. O servidor websocket aceita comandos provenientes do localhost, vários dos quais utilizam um valor `index` para acessar arrays em seções críticas ou chamadas de função. Como o valor `index` não é validado quanto ao intervalo correto, ele pode ser usado para realizar acessos fora dos limites (out-of-bounds) em múltiplos arrays, especificamente no comando `2wayAudio`.

O GeoWebPlayer, também conhecido como Web Plugin na documentação do GV-VMS e WS Player para VMS-Cloud, é um complemento para softwares da GeoVision, como GV-VMS e GV-Cloud. Ele estabelece um servidor websocket para aprimorar a funcionalidade de interfaces web. O software contém um problema de leitura fora dos limites (out-of-bounds read) desencadeado pelo índice fora de limite do comando pause.

O GeoWebPlayer, também conhecido como Web Plugin ou WS Player, é um complemento para o software GeoVision que estabelece um servidor websocket para aprimorar as capacidades da interface web. O servidor websocket aceita comandos provenientes do localhost, incluindo o comando `connectionInfo` utilizado para fornecer detalhes de conexão de câmeras. A função associada `handle connection info` contém múltiplas operações de cópia de string que podem causar transbordamento. Especificamente, a função copia strings JSON controladas por um invasor em buffers de tamanho fixo usando loops manuais byte a byte que não impõem limites de comprimento, resultando em um transbordamento de buffer baseado em pilha no campo de nome de usuário.

O addon GeoWebPlayer, que cria um servidor websocket para expandir as capacidades da interface web de softwares GeoVision, contém um problema de corrupção de memória. A função `handle connection info` não impõe limites de comprimento ao copiar strings JSON controladas por um invasor para buffers de tamanho fixo usando loops manuais de byte por byte. Isso ocorre especificamente ao processar o comando `connectionInfo`, particularmente no campo de senha.

O GeoWebPlayer, também conhecido como Web Plugin ou WS Player, é um complemento para o software GeoVision que estabelece um servidor websocket para aprimorar as capacidades da interface web. O servidor websocket aceita comandos provenientes do localhost, incluindo o comando `connectionInfo` utilizado para fornecer detalhes de conexão de câmeras. A função associada `handle connection info()` contém múltiplas operações de cópia de string que podem causar transbordamento. Especificamente, a função copia strings JSON controladas por um invasor em buffers de tamanho fixo usando loops manuais byte a byte que não impõem limites de comprimento, resultando em um transbordamento de buffer baseado em pilha no campo `ip`.

O GeoWebPlayer, também conhecido como Web Plugin na documentação do GV-VMS e WS Player para VMS-Cloud, é um complemento para softwares da GeoVision que implementa um servidor websocket para expandir as capacidades da interface web. O servidor websocket aceita comandos via localhost que utilizam um valor `index` para acessar arrays destinados a seções críticas e chamadas de função. A ausência de validação de intervalo para o parâmetro `index` permite o acesso fora dos limites (out-of-bounds) a múltiplos arrays. Especificamente, ao enviar o comando `saveVideo`, o valor `index` é utilizado para acionar e liberar uma CriticalSection (um mecanismo de sincronização usado para evitar que múltiplas threads acessem um recurso compartilhado simultaneamente). O processo de liberação envolve a leitura de um ponteiro de função em um local de memória fora dos limites, o que pode potencialmente levar à execução de código arbitrário.

O GeoWebPlayer, também conhecido como Web Plugin na documentação do GV-VMS e WS Player para VMS-Cloud, é um complemento para softwares da GeoVision que estabelece um servidor websocket para ampliar as capacidades da interface web. O servidor websocket aceita comandos provenientes do localhost, vários dos quais utilizam um valor `index` para acessar arrays em seções críticas ou chamadas de função. Como o valor `index` não é validado quanto ao intervalo correto, ele pode ser usado para realizar leituras fora dos limites (out-of-bounds) em múltiplos arrays, especificamente no comando `setPIP`.

O GeoWebPlayer, também conhecido como Web Plugin na documentação do GV-VMS e WS Player para VMS-Cloud, é um complemento para softwares da GeoVision que estabelece um servidor websocket para ampliar as capacidades da interface web. O servidor websocket aceita comandos provenientes do localhost, vários dos quais utilizam um valor `index` para acessar arrays em seções críticas ou chamadas de função. Como o valor `index` não é validado quanto ao intervalo correto, ele pode ser usado para realizar leituras fora dos limites (out-of-bounds) em múltiplos arrays, especificamente no comando de snapshot.

O GeoWebPlayer, também conhecido como Web Plugin na documentação do GV-VMS e WS Player para VMS-Cloud, é um complemento para softwares GeoVision que estabelece um servidor websocket para ampliar as capacidades da interface web. O servidor websocket aceita comandos provenientes do localhost que utilizam um valor `index` para acessar arrays em seções críticas e chamadas de função. Como o valor `index` não é validado quanto ao intervalo correto, ele pode ser usado para realizar acessos fora dos limites (out-of-bounds) em múltiplos arrays.

O GeoWebPlayer, também conhecido como Web Plugin na documentação do GV-VMS e WS Player para VMS-Cloud, é um complemento para softwares da GeoVision que estabelece um servidor websocket para ampliar as capacidades da interface web. O servidor websocket aceita comandos provenientes do localhost, vários dos quais utilizam um valor `index` para acessar arrays em seções críticas ou chamadas de função. Como o valor `index` não é validado quanto ao intervalo correto, ele pode ser usado para realizar leituras fora dos limites (out-of-bounds) em múltiplos arrays, especificamente no comando play.

O servidor websocket do GeoWebPlayer, utilizado como um addon para softwares da GeoVision como GV-VMS e GV-Cloud, contém um problema de corrupção de memória. A função `handle connection info`, que processa o comando `connectionInfo`, não impõe limites de comprimento ao copiar strings JSON controladas por um invasor para buffers de tamanho fixo usando loops manuais de byte por byte. Isso pode resultar em um estouro de buffer, especificamente ao processar o campo `username`.

O GeoWebPlayer, também conhecido como Web Plugin na documentação do GV-VMS e WS Player para VMS-Cloud, é um complemento para softwares da GeoVision que estabelece um servidor websocket para ampliar as capacidades da interface web. O servidor websocket aceita comandos provenientes do localhost, vários dos quais utilizam um valor `index` para acessar arrays em seções críticas ou chamadas de função. Como o valor `index` não é validado quanto ao intervalo correto, ele pode ser usado para realizar leituras fora dos limites (out-of-bounds) em múltiplos arrays, especificamente no comando de desconexão.

O servidor websocket do GeoWebPlayer, utilizado como um addon para softwares da GeoVision como GV-VMS e GV-Cloud, contém um problema de corrupção de memória. A função `handle connection info`, que processa o comando `connectionInfo`, não impõe limites de comprimento ao copiar strings JSON controladas por um invasor para buffers de tamanho fixo. Isso ocorre por meio de loops manuais byte a byte, afetando especificamente o campo de chave, o que pode levar a um estouro de buffer (buffer overflow).

O GeoWebPlayer, também conhecido como Web Plugin ou WS Player, é um complemento para o software GeoVision que estabelece um servidor websocket para ampliar as capacidades da interface web. O servidor websocket não exige autenticação, permitindo que sites maliciosos estabeleçam conexões e acessem APIs sensíveis. Um invasor pode utilizar uma combinação do método `create` e do método `getScreenCapture` para capturar e recuperar o conteúdo da tela do usuário.

O GeoWebPlayer, também conhecido como Web Plugin na documentação do GV-VMS e WS Player para VMS-Cloud, é um complemento para softwares da GeoVision que estabelece um servidor websocket para ampliar as capacidades da interface web. O servidor websocket aceita comandos provenientes do localhost que utilizam um valor `index` para acessar arrays em seções críticas e chamadas de função. Como o valor `index` não é validado quanto ao intervalo correto, ele pode ser usado para realizar leituras fora dos limites (out-of-bounds) em múltiplos arrays, especificamente no comando de áudio.

O addon GeoWebPlayer, que funciona como um servidor websocket para softwares GeoVision como GV-VMS e GV-Cloud, contém uma falha de acesso a array fora dos limites. O servidor aceita comandos provenientes do localhost que utilizam um valor `index` para acessar arrays em seções críticas e chamadas de função. Como o valor `index` não é devidamente validado quanto ao intervalo, ele pode ser usado para acessar arrays fora de seus limites pretendidos, especificamente no comando `connectInfo`.

O GeoWebPlayer, também conhecido como Web Plugin na documentação do GV-VMS e WS Player para VMS-Cloud, é um complemento para softwares da GeoVision que estabelece um servidor websocket para ampliar as capacidades da interface web. O servidor websocket aceita comandos provenientes do localhost, vários dos quais utilizam um valor `index` para acessar arrays em seções críticas ou chamadas de função. Como o valor `index` não é validado quanto ao intervalo correto, ele pode ser usado para realizar acessos fora dos limites (out-of-bounds) em múltiplos arrays, especificamente no comando `setStream`.

O serviço DVRSearch, que é executado por padrão e escuta mensagens UDP na porta 10001, contém um estouro de buffer baseado em pilha (stack-based buffer overflow). O problema ocorre quando o servidor lê até 1460 bytes em um buffer local e, posteriormente, realiza uma cópia insegura do endereço DNS configurado para um buffer de resposta usando `memcpy()` com um comprimento derivado de `strlen()`. Um invasor de rede não autenticado pode enviar tráfego UDP manipulado para disparar esse estouro, levando potencialmente à execução remota de código e comprometimento total da confidencialidade, integridade e disponibilidade.

Falhas de injeção de comando de SO existem na biblioteca interna `libNetSetObj.so`, utilizada para configurar a pilha de rede. Um invasor remoto pode executar comandos arbitrários enviando um pacote de rede especialmente criado. Especificamente, a função `m F n Set Net Mask()` não sanitiza a variável `netmask addr` antes de passá-la para uma chamada de sistema. Este problema é acessível através do endpoint `Network.cgi` e do serviço `DVRSearch`.