← Back
CVE-2026-57276
high
CVSS 8.3
GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...
Summary
GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...
AI summary openai / gpt-4o
GeoWebPlayerはWebsocketサーバーを通じてGeoVisionソフトウェアの機能を拡張します。しかし、localhostから受信したコマンドを処理する際に、バッファオーバーフローが発生する恐れがあります。特に、攻撃者が制御するJSON文字列を固定サイズのバッファにコピーするときに、長さ制限がないためです。
❓ What is the problem
GeoWebPlayerのWebsocketサーバーにおけるバッファオーバーフローの脆弱性。
📍 Affected scope
GeoWebPlayer内の`handle_connection_info`関数。
🔥 Severity
バッファオーバーフローを可能にするため、攻撃者が任意のコードを実行するリスクがある。
🔧 How to fix
`handle_connection_info`関数でバッファコピー時に長さ制限を導入し、オーバーフローを防止する。
🛡️ Workaround
GeoWebPlayerの使用を最小限にするか、サーバーを信頼できるホストからのみ操作する。
🔍 Detection
サーバーのログを監査し、異常なコマンドやデータサイズのアクセスを検出する。