PT-2026-36741 · Geovision · Gv-Vms V20

Kelly Patterson + 2 · Publicado 2026-05-04 · Atualizado 2026-05-15 · CVE-2026-7372

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas GeoVision GV-VMS V20 versão 20.0.2

Descrição Um estouro de pilha (stack overflow) existe na funcionalidade de Login do WebCam Server. Um invasor não autenticado pode enviar uma requisição HTTP especialmente elaborada para disparar o problema, potencialmente levando à execução de código arbitrário com privilégios de SYSTEM. A falha ocorre porque a função sscanf() é usada para dividir a variável Buffer nas variáveis username e password sem limitar o tamanho do conteúdo extraído. Se o username ou a password decodificados da string de autorização excederem 40 caracteres, ocorre um estouro de pilha.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2026-7372

Produtos afetados

Gv-Vms V20

Referências · 10

• https://twitter.com/lyrie_ai/status/2054860860510654890 · Publicação no Twitter
• https://twitter.com/ADKCyber/status/2055432922287546781 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2051124595726352724 · Publicação no Twitter
• https://twitter.com/NewsNerdie/status/2051301527252316607 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1t3in25/critical_rce_vulnerability_discovered_in · Publicação no Reddit
• https://twitter.com/lyrie_ai/status/2054860861290803215 · Publicação no Twitter
• https://t.me/CVEtracker/52603 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-7372 · Nota de Segurança
• https://talosintelligence.com/vulnerability_reports · Nota
• https://geovision.com.tw/cyber_security.php · Aviso do Fabricante