← Back
CVE-2026-57278
high
CVSS 8.3
GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...
Summary
GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...
AI summary openai / gpt-4o
GeoVisionのGeoWebPlayerアドオンには、固定サイズのバッファへの不適切なコピーによるバッファオーバーフローの脆弱性が存在します。この問題は、攻撃者が制御するJSON文字列を使用して引き起こされる可能性があります。CVSSスコアは8.3で、高い危険度を示しています。
❓ What is the problem
GeoVisionのGeoWebPlayerアドオンにおけるバッファオーバーフローの脆弱性。
📍 Affected scope
GeoWebPlayerの`handle_connect_info`関数内で発生。
🔥 Severity
攻撃者が任意のコードを実行可能であり、システム全体が危険にさらされる可能性があります。
🔧 How to fix
バッファコピーに際して長さ制限を厳密にチェックし、適切なバッファ管理を実施する。
🛡️ Workaround
情報なし
🔍 Detection
システムログを調査し、GeoWebPlayer関連の不審な接続リクエストを監視する。