CVE-2026-12847

Nome do Software Vulnerável e Versões Afetadas GeoVision GV-I/O Box 4E (versões afetadas não especificadas)

Descrição O serviço DVRSearch, que é executado por padrão na porta UDP 10001, processa mensagens de descoberta e configuração não autenticadas. Ocorre um estouro de buffer baseado em pilha (stack-based buffer overflow) porque o servidor utiliza a função strlen() para determinar o comprimento do campo gateway e, subsequentemente, o copia para um buffer de resposta de tamanho fixo usando memcpy(). Um invasor na mesma rede local pode enviar um pacote UDP manipulado com um campo gateway excessivamente longo para causar o estouro da pilha, podendo levar à execução remota de código e ao comprometimento total do dispositivo.

Recomendações Como medida paliativa temporária, desative o serviço DVRSearch na porta UDP 10001 ou restrinja o acesso a esta porta utilizando Listas de Controle de Acesso (ACLs). No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.