CVE-2026-57878

Nome do Software Vulnerável e Versões Afetadas GeoVision GV-LPC2011 versões anteriores a 1.13 GeoVision GV-LPC2211 versões anteriores a 1.13

Description Um estouro de buffer baseado em pilha não autenticado existe no componente thttpd. Este problema ocorre devido à verificação de limites insuficiente ao processar parâmetros de requisição web em um caminho de requisição específico. Um invasor remoto pode explorar isso enviando uma requisição HTTP manipulada contendo entradas excessivamente longas, o que pode levar à corrupção de memória, negação de serviço ou execução de código arbitrário.

Recommendations Atualize o GeoVision GV-LPC2011 para uma versão posterior a 1.12. Atualize o GeoVision GV-LPC2211 para uma versão posterior a 1.12.