CVE-2026-57272

Nome do Software Vulnerável e Versões Afetadas GeoWebPlayer (versões afetadas não especificadas)

Descrição O GeoWebPlayer, também conhecido como Web Plugin na documentação do GV-VMS e WS Player para VMS-Cloud, é um complemento para softwares GeoVision que estabelece um servidor websocket para ampliar as capacidades da interface web. O servidor websocket aceita comandos provenientes do localhost que utilizam um valor index para acessar arrays em seções críticas e chamadas de função. Como o valor index não é validado quanto ao intervalo correto, ele pode ser usado para realizar acessos fora dos limites (out-of-bounds) em múltiplos arrays.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.