← 戻る
CVE-2026-57278
high
CVSS 8.3
GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...
概要
GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...
AI要約 openai / gpt-4o
GeoVisionのGeoWebPlayerアドオンには、固定サイズのバッファへの不適切なコピーによるバッファオーバーフローの脆弱性が存在します。この問題は、攻撃者が制御するJSON文字列を使用して引き起こされる可能性があります。CVSSスコアは8.3で、高い危険度を示しています。
❓ 何が問題か
GeoVisionのGeoWebPlayerアドオンにおけるバッファオーバーフローの脆弱性。
📍 影響範囲
GeoWebPlayerの`handle_connect_info`関数内で発生。
🔥 重要度
攻撃者が任意のコードを実行可能であり、システム全体が危険にさらされる可能性があります。
🔧 修正方法
バッファコピーに際して長さ制限を厳密にチェックし、適切なバッファ管理を実施する。
🛡️ 暫定回避
情報なし
🔍 検知方法
システムログを調査し、GeoWebPlayer関連の不審な接続リクエストを監視する。