Pubblicato il 2026-06-26 · Fonte: NVD NIST
È stata scoperta una vulnerabilità di overflow del buffer nello stack di GeoVision GV-LPC2011 e GV-LPC2211, versione V1.12 e precedenti. La vulnerabilità, identificata come CVE-2026-57879, è causata da un controllo insufficiente dei limiti quando si elaborano dati di autenticazione personalizzati RTSP. Un attaccante remoto può sfruttare questa vulnerabilità inviando una richiesta RTSP personalizzata, portando a corruzione della memoria, denial of service o esecuzione di codice arbitrario.
Un attaccante remoto può sfruttare questa vulnerabilità per causare corruzione della memoria, denial of service o esecuzione di codice arbitrario. I sistemi a rischio sono GeoVision GV-LPC2011 e GV-LPC2211 con versione V1.12 o precedente. La gravità di questa vulnerabilità è classificata come critica, con un punteggio CVSS di 9.8.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il software GeoVision alla versione più recente disponibile. Se non è possibile aggiornare, si possono adottare misure di sicurezza generali come limitare l'accesso alle risorse sensibili, utilizzare firewall e sistemi di rilevamento delle intrusioni. È importante seguire le linee guida di sicurezza del vendor e mantenere il software aggiornato per prevenire attacchi di questo tipo.
La vulnerabilità CVE-2026-57879 è un'overflow del buffer nello stack di GeoVision GV-LPC2011 e GV-LPC2211, che può essere sfruttata da un attaccante remoto per causare corruzione della memoria, denial of service o esecuzione di codice arbitrario.
I sistemi a rischio sono GeoVision GV-LPC2011 e GV-LPC2211 con versione V1.12 o precedente.
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare il software GeoVision alla versione più recente disponibile e adottare misure di sicurezza generali come limitare l'accesso alle risorse sensibili e utilizzare firewall e sistemi di rilevamento delle intrusioni.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.