Pubblicato il 2026-06-26 · Fonte: NVD NIST
È stata scoperta una vulnerabilità di overflow del buffer nello stack di GeoVision GV-LPC2011 e GV-LPC2211, versione V1.12 e precedenti. La vulnerabilità, identificata come CVE-2026-57880, è causata da un controllo insufficiente dei limiti quando si analizzano i campi di autenticazione RTSP Digest. Un attaccante remoto può sfruttare questa vulnerabilità inviando una richiesta RTSP appositamente creata con dati di autenticazione troppo lunghi, risultando in una corruzione della memoria, un denial of service o potenzialmente l'esecuzione di codice arbitrario.
Un attaccante remoto può sfruttare questa vulnerabilità per causare una corruzione della memoria, un denial of service o potenzialmente l'esecuzione di codice arbitrario nei sistemi GeoVision GV-LPC2011 e GV-LPC2211, versione V1.12 e precedenti. Ciò potrebbe avere un impatto significativo sulla sicurezza dei sistemi interessati, poiché potrebbe consentire agli attaccanti di eseguire azioni non autorizzate.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare i sistemi GeoVision GV-LPC2011 e GV-LPC2211 alla versione più recente disponibile. In assenza di un aggiornamento, si possono adottare misure di protezione generiche come il filtro del traffico RTSP e la limitazione dell'accesso ai sistemi interessati. È fondamentale monitorare costantemente la presenza di aggiornamenti di sicurezza e applicarli tempestivamente per ridurre il rischio di sfruttamento della vulnerabilità.
La vulnerabilità CVE-2026-57880 è un'overflow del buffer nello stack di GeoVision GV-LPC2011 e GV-LPC2211, versione V1.12 e precedenti, causata da un controllo insufficiente dei limiti quando si analizzano i campi di autenticazione RTSP Digest.
L'impatto della vulnerabilità può includere la corruzione della memoria, il denial of service o potenzialmente l'esecuzione di codice arbitrario nei sistemi interessati.
Per proteggersi da questa vulnerabilità, è consigliabile aggiornare i sistemi GeoVision GV-LPC2011 e GV-LPC2211 alla versione più recente disponibile e adottare misure di protezione generiche come il filtro del traffico RTSP e la limitazione dell'accesso ai sistemi interessati.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.