CVE-2026-57264

Nome do Software Vulnerável e Versões Afetadas GeoWebPlayer (versões afetadas não especificadas)

Descrição O GeoWebPlayer, também conhecido como Web Plugin na documentação do GV-VMS e WS Player para VMS-Cloud, é um complemento para softwares da GeoVision que estabelece um servidor websocket para ampliar as capacidades da interface web. O servidor websocket aceita comandos provenientes do localhost, vários dos quais utilizam um valor index para acessar arrays em seções críticas ou chamadas de função. Como o valor index não é validado quanto ao intervalo correto, ele pode ser usado para realizar leituras fora dos limites (out-of-bounds) em múltiplos arrays, especificamente no comando setPIP.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.