CVE-2026-12485
Vulnerabilità di overflow del buffer in GeoVision GV-I/O Box DVRSearch nel comando CMD_IP_SET
- Pubblicato
- 24 giu 2026
- Aggiornato
- 24 giu 2026
- Assegnazione CNA
- GV
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 47,5%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
GV-I/O Box 4E è un dispositivo embedded intelligente con 4 ingressi e 4 uscite a relè che può essere controllato tramite Ethernet e RS-485. DVRSearch è un servizio eseguito per impostazione predefinita su IOBox che resta in ascolto di messaggi UDP sulla porta 10001. Qualsiasi utente sulla rete può inviare messaggi a questo servizio e interagire con esso. Alla ricezione di un messaggio UDP, il server legge al massimo 1460 byte in un buffer locale e un puntatore al buffer viene memorizzato in una variabile globale: #### Stack overflow nel campo IP Il seguente codice è vulnerabile a uno stack overflow controllabile dall'attaccante: v3 = strlen(g_network_config->ip_addr); memcpy(&reply_buf[36], g_network_config->ip_addr, v3);
Fonti
- CVE-2026-12485Scanner
CVE-2026-12485
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.