CVE-2026-12485

Nome do Software Vulnerável e Versões Afetadas GV-I/O Box 4E (versões afetadas não especificadas)

Descrição O serviço DVRSearch, que é executado por padrão na porta UDP 10001, contém um estouro de buffer baseado em pilha (stack-based buffer overflow). O problema ocorre quando o servidor processa uma mensagem UDP e realiza uma cópia insegura dos dados do campo IP para um buffer de pilha de tamanho fixo usando strlen() e memcpy(). Um invasor remoto não autenticado pode explorar isso enviando um pacote UDP manipulado com um campo IP excessivamente longo para a porta 10001, potencialmente levando à execução remota de código e ao comprometimento total do dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.