CVE-2026-12485: Estouro de buffer baseado em pilha no DVRSearch do GeoVision GV-I/O Box 4E
A CVE-2026-12485 é um estouro de buffer baseado em pilha (CWE-121) no serviço UDP DVRSearch do dispositivo embarcado GV-I/O Box 4E, conforme descrito no registro. Segundo o registro, o serviço roda por padrão e pode ser acessado por qualquer usuário da rede. O vetor CVSS fornecido pelo CNA indica severidade crítica, mas o registro não lista versões afetadas ou corrigidas nem exploração confirmada.
Visão geral
O registro descreve um estouro de buffer baseado em pilha (CWE-121) no serviço DVRSearch do GV-I/O Box 4E, um dispositivo embarcado com 4 entradas e 4 saídas de relé, controlado via Ethernet e RS-485. Segundo o registro, o serviço roda por padrão e escuta mensagens UDP na porta 10001, por isso qualquer usuário da rede pode interagir com ele.
Impacto
O vetor CVSS fornecido indica ataque pela rede, sem privilégios e sem interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade e escopo alterado. A pontuação crítica decorre desse vetor. Consequências além do vetor não são descritas nos dados disponíveis.
Produtos e versões afetadas
- O registro identifica o produto como GV-I/O Box 4E.
- Nenhuma faixa de versões afetadas está listada no registro.
- Nenhuma versão corrigida está listada no registro. Isso não significa que não exista correção.
Status de exploração
- O registro indica que a CVE não consta no catálogo KEV da CISA.
- Nenhuma exploração confirmada aparece nas fontes consultadas.
Correção e mitigação
- Consulte a página de segurança do fabricante citada no registro: GeoVision cyber security.
- Enquanto não houver correção confirmada pelo fabricante, restrinja o acesso de rede ao dispositivo e limite o acesso à porta UDP 10001 a hosts de gerenciamento confiáveis.
- Mantenha esses dispositivos fora de redes não confiáveis e de redes de usuários gerais, segmentando-os dos demais sistemas.
Orientações de detecção
- Revise os logs de rede em busca de tráfego UDP para a porta 10001 desses dispositivos vindo de hosts que não deveriam gerenciá-los.
- Monitore reinicializações inesperadas, travamentos ou reinícios de serviço, que podem indicar tratamento anormal de entradas.
- Mantenha um inventário dos dispositivos GV-I/O Box 4E e de seus níveis de firmware.
Limitações das informações disponíveis
- O registro não inclui versões afetadas ou corrigidas, conteúdo de aviso do fabricante nem evidências de exploração.
- O relatório da Talos foi considerado apenas pela lista de referências do registro, sem análise de seu conteúdo.
- A associação do produto com a GeoVision é inferida pelo nome do produto e pela URL do fabricante no registro.
Perguntas frequentes
O que é a CVE-2026-12485?
Segundo o registro, é um estouro de buffer baseado em pilha (CWE-121) no serviço UDP DVRSearch do GV-I/O Box 4E.
Esta CVE está sendo explorada ativamente?
O registro indica que ela não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
Quais versões são afetadas e existe correção?
O registro não lista versões afetadas nem corrigidas. A ausência de versão corrigida não significa que não haja correção, então consulte a página de segurança do fabricante.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.