Robert Sherwin

O GeoWebPlayer, também conhecido como Web Plugin ou WS Player, é um complemento para o software GeoVision que estabelece um servidor websocket para aprimorar as capacidades da interface web. O servidor websocket aceita comandos provenientes do localhost, incluindo o comando `connectionInfo` utilizado para fornecer detalhes de conexão de câmeras. A função associada `handle connection info()` contém múltiplas operações de cópia de string que podem causar transbordamento. Especificamente, a função copia strings JSON controladas por um invasor em buffers de tamanho fixo usando loops manuais byte a byte que não impõem limites de comprimento, resultando em um transbordamento de buffer baseado em pilha no campo `ip`.

O GeoWebPlayer, também conhecido como Web Plugin na documentação do GV-VMS e WS Player para VMS-Cloud, é um complemento para softwares da GeoVision que estabelece um servidor websocket para ampliar as capacidades da interface web. O servidor websocket aceita comandos provenientes do localhost, vários dos quais utilizam um valor `index` para acessar arrays em seções críticas ou chamadas de função. Como o valor `index` não é validado quanto ao intervalo correto, ele pode ser usado para realizar leituras fora dos limites (out-of-bounds) em múltiplos arrays, especificamente no comando de desconexão.

O GeoWebPlayer, também conhecido como Web Plugin na documentação do GV-VMS e WS Player para VMS-Cloud, é um complemento para softwares da GeoVision que estabelece um servidor websocket para ampliar as capacidades da interface web. O servidor websocket aceita comandos provenientes do localhost, vários dos quais utilizam um valor `index` para acessar arrays em seções críticas ou chamadas de função. Como o valor `index` não é validado quanto ao intervalo correto, ele pode ser usado para realizar leituras fora dos limites (out-of-bounds) em múltiplos arrays, especificamente no comando play.

O GeoWebPlayer, também conhecido como Web Plugin na documentação do GV-VMS e WS Player para VMS-Cloud, é um complemento para softwares da GeoVision, como GV-VMS e GV-Cloud. Ele estabelece um servidor websocket para aprimorar a funcionalidade de interfaces web. O software contém um problema de leitura fora dos limites (out-of-bounds read) desencadeado pelo índice fora de limite do comando pause.

O GeoWebPlayer, também conhecido como Web Plugin na documentação do GV-VMS e WS Player para VMS-Cloud, é um complemento para softwares GeoVision que estabelece um servidor websocket para ampliar as capacidades da interface web. O servidor websocket aceita comandos provenientes do localhost que utilizam um valor `index` para acessar arrays em seções críticas e chamadas de função. Como o valor `index` não é validado quanto ao intervalo correto, ele pode ser usado para realizar acessos fora dos limites (out-of-bounds) em múltiplos arrays.

O GeoWebPlayer, também conhecido como Web Plugin ou WS Player, é um complemento para o software GeoVision que estabelece um servidor websocket para aprimorar as capacidades da interface web. O servidor websocket aceita comandos provenientes do localhost, incluindo o comando `connectionInfo` utilizado para fornecer detalhes de conexão de câmeras. A função associada `handle connection info` contém múltiplas operações de cópia de string que podem causar transbordamento. Especificamente, a função copia strings JSON controladas por um invasor em buffers de tamanho fixo usando loops manuais byte a byte que não impõem limites de comprimento, resultando em um transbordamento de buffer baseado em pilha no campo de nome de usuário.

O servidor websocket do GeoWebPlayer, utilizado como um complemento para softwares GeoVision como GV-VMS e GV-Cloud, contém um problema de corrupção de memória. A função `handle connection info`, que processa o comando `connectionInfo` para fornecer detalhes de conexão de câmeras, não impõe limites de comprimento ao copiar strings JSON controladas por um invasor para buffers de tamanho fixo. Isso ocorre por meio de loops manuais byte a byte, podendo levar a um estouro de buffer, especificamente no campo de senha quando nenhuma chave está presente.

O servidor websocket do GeoWebPlayer, utilizado como um addon para softwares da GeoVision como GV-VMS e GV-Cloud, contém um problema de corrupção de memória. A função `handle connection info`, que processa o comando `connectionInfo`, não impõe limites de comprimento ao copiar strings JSON controladas por um invasor para buffers de tamanho fixo usando loops manuais de byte por byte. Isso pode resultar em um estouro de buffer, especificamente ao processar o campo `username`.

O addon GeoWebPlayer, que cria um servidor websocket para expandir as capacidades da interface web de softwares GeoVision, contém um problema de corrupção de memória. A função `handle connection info` não impõe limites de comprimento ao copiar strings JSON controladas por um invasor para buffers de tamanho fixo usando loops manuais de byte por byte. Isso ocorre especificamente ao processar o comando `connectionInfo`, particularmente no campo de senha.

O servidor websocket do GeoWebPlayer, utilizado como um addon para softwares da GeoVision como GV-VMS e GV-Cloud, contém um problema de corrupção de memória. A função `handle connection info`, que processa o comando `connectionInfo`, não impõe limites de comprimento ao copiar strings JSON controladas por um invasor para buffers de tamanho fixo. Isso ocorre por meio de loops manuais byte a byte, afetando especificamente o campo de chave, o que pode levar a um estouro de buffer (buffer overflow).

O GeoWebPlayer, também conhecido como Web Plugin ou WS Player, é um complemento para o software GeoVision que estabelece um servidor websocket para ampliar as capacidades da interface web. O servidor websocket não exige autenticação, permitindo que sites maliciosos estabeleçam conexões e acessem APIs sensíveis. Um invasor pode utilizar uma combinação do método `create` e do método `getScreenCapture` para capturar e recuperar o conteúdo da tela do usuário.

O addon GeoWebPlayer, que funciona como um servidor websocket para softwares GeoVision como GV-VMS e GV-Cloud, contém uma falha de acesso a array fora dos limites. O servidor aceita comandos provenientes do localhost que utilizam um valor `index` para acessar arrays em seções críticas e chamadas de função. Como o valor `index` não é devidamente validado quanto ao intervalo, ele pode ser usado para acessar arrays fora de seus limites pretendidos, especificamente no comando `connectInfo`.

O GeoWebPlayer, também conhecido como Web Plugin na documentação do GV-VMS e WS Player para VMS-Cloud, é um complemento para softwares da GeoVision que estabelece um servidor websocket para ampliar as capacidades da interface web. O servidor websocket aceita comandos provenientes do localhost, vários dos quais utilizam um valor `index` para acessar arrays em seções críticas ou chamadas de função. Como o valor `index` não é validado quanto ao intervalo correto, ele pode ser usado para realizar acessos fora dos limites (out-of-bounds) em múltiplos arrays, especificamente no comando `setStream`.

O GeoWebPlayer, também conhecido como Web Plugin na documentação do GV-VMS e WS Player para VMS-Cloud, é um complemento para softwares da GeoVision que estabelece um servidor websocket para ampliar as capacidades da interface web. O servidor websocket aceita comandos provenientes do localhost, vários dos quais utilizam um valor `index` para acessar arrays em seções críticas ou chamadas de função. Como o valor `index` não é validado quanto ao intervalo correto, ele pode ser usado para realizar leituras fora dos limites (out-of-bounds) em múltiplos arrays, especificamente no comando `setPIP`.

O GeoWebPlayer, também conhecido como Web Plugin na documentação do GV-VMS e WS Player para VMS-Cloud, é um complemento para softwares da GeoVision que estabelece um servidor websocket para ampliar as capacidades da interface web. O servidor websocket aceita comandos provenientes do localhost que utilizam um valor `index` para acessar arrays em seções críticas e chamadas de função. Como o valor `index` não é validado quanto ao intervalo correto, ele pode ser usado para realizar leituras fora dos limites (out-of-bounds) em múltiplos arrays, especificamente no comando de áudio.

O GeoWebPlayer, também conhecido como Web Plugin na documentação do GV-VMS e WS Player para VMS-Cloud, é um complemento para softwares da GeoVision que estabelece um servidor websocket para ampliar as capacidades da interface web. O servidor websocket aceita comandos provenientes do localhost, vários dos quais utilizam um valor `index` para acessar arrays em seções críticas ou chamadas de função. Como o valor `index` não é validado quanto ao intervalo correto, ele pode ser usado para realizar acessos fora dos limites (out-of-bounds) em múltiplos arrays, especificamente no comando `2wayAudio`.

O GeoWebPlayer, também conhecido como Web Plugin na documentação do GV-VMS e WS Player para VMS-Cloud, é um complemento para softwares da GeoVision que estabelece um servidor websocket para ampliar as capacidades da interface web. O servidor websocket aceita comandos provenientes do localhost, vários dos quais utilizam um valor `index` para acessar arrays em seções críticas ou chamadas de função. Como o valor `index` não é validado quanto ao intervalo correto, ele pode ser usado para realizar leituras fora dos limites (out-of-bounds) em múltiplos arrays, especificamente no comando de snapshot.

O GeoWebPlayer, também conhecido como Web Plugin na documentação do GV-VMS e WS Player para VMS-Cloud, é um complemento para softwares da GeoVision que implementa um servidor websocket para expandir as capacidades da interface web. O servidor websocket aceita comandos via localhost que utilizam um valor `index` para acessar arrays destinados a seções críticas e chamadas de função. A ausência de validação de intervalo para o parâmetro `index` permite o acesso fora dos limites (out-of-bounds) a múltiplos arrays. Especificamente, ao enviar o comando `saveVideo`, o valor `index` é utilizado para acionar e liberar uma CriticalSection (um mecanismo de sincronização usado para evitar que múltiplas threads acessem um recurso compartilhado simultaneamente). O processo de liberação envolve a leitura de um ponteiro de função em um local de memória fora dos limites, o que pode potencialmente levar à execução de código arbitrário.

Múltiplos problemas de injeção de comando de SO existem na biblioteca interna `libNetSetObj.so`, utilizada para configurar a pilha de rede. Um invasor remoto pode executar comandos arbitrários enviando um pacote de rede especialmente criado. Especificamente, a função `m F n Set IP Addr()` não sanitiza a variável `ip addr` antes de passá-la para uma chamada de sistema. Esta falha é acessível através do endpoint `Network.cgi` e do serviço `DVRSearch`.

Ocorre uma corrupção de memória na funcionalidade GV-Cloud. Um invasor remoto pode causar a negação de serviço enviando uma requisição de rede especialmente elaborada enquanto se passa pelo servidor legítimo.