PT-2026-54881 · Geovision · Geowebplayer

Kelly Patterson + 2 · Publicado 2026-07-02 · Atualizado 2026-07-02 · CVE-2026-57276

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas GeoWebPlayer (versões afetadas não especificadas)

Descrição O addon GeoWebPlayer, que cria um servidor websocket para expandir as capacidades da interface web de softwares GeoVision, contém um problema de corrupção de memória. A função handle connection info não impõe limites de comprimento ao copiar strings JSON controladas por um invasor para buffers de tamanho fixo usando loops manuais de byte por byte. Isso ocorre especificamente ao processar o comando connectionInfo, particularmente no campo de senha.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2026-57276

Produtos afetados

Geowebplayer

Referências · 7

• https://talosintelligence.com/vulnerability_reports/TALOS-2026-2375 · Nota
• https://twitter.com/VulmonFeeds/status/2072542387767796043 · Publicação no Twitter
• https://t.me/cveNotify/184754 · Publicação no Telegram
• https://t.me/CVEtracker/58664 · Publicação no Telegram
• https://geovision.com.tw/cyber_security.php · Aviso do Fabricante
• https://t.me/cveNotify/184318 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-57276 · Nota de Segurança