CVE-2026-57275

Nome do Software Vulnerável e Versões Afetadas GeoWebPlayer (versões afetadas não especificadas)

Descrição O servidor websocket do GeoWebPlayer, utilizado como um addon para softwares da GeoVision como GV-VMS e GV-Cloud, contém um problema de corrupção de memória. A função handle connection info, que processa o comando connectionInfo, não impõe limites de comprimento ao copiar strings JSON controladas por um invasor para buffers de tamanho fixo usando loops manuais de byte por byte. Isso pode resultar em um estouro de buffer, especificamente ao processar o campo username.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.