CVE-2026-12846: GeoVision GV-I/O Box 4E: estouro de buffer na pilha no serviço DVRSearch
A CVE-2026-12846 afeta o GV-I/O Box 4E, em que o serviço DVRSearch, que escuta na porta UDP 10001, pode causar estouro de buffer na pilha por meio do campo Net Mask. A CNA atribui pontuação 10.0 no CVSS 3.1, com vetor de rede e sem necessidade de privilégios. O registro não informa versões afetadas nem corrigidas, e não há exploração confirmada nas fontes consultadas.
Visão geral
O GV-I/O Box 4E é um dispositivo embarcado com quatro entradas e quatro saídas de relé, controlável por Ethernet e RS-485. Segundo o registro, o serviço DVRSearch é executado por padrão e escuta mensagens UDP na porta 10001. A CNA descreve um estouro de buffer baseado na pilha na forma como o campo Net Mask é copiado para um buffer de resposta.
Impacto
- A CNA atribui pontuação base CVSS 3.1 de 10.0, com vetor AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H, o que indica alcance pela rede, baixa complexidade, ausência de privilégios e ausência de interação do usuário.
- A fraqueza é classificada como CWE-121, Stack-based Buffer Overflow (estouro de buffer baseado em pilha).
- O vetor indica alto impacto em confidencialidade, integridade e disponibilidade. As consequências específicas em cada implantação não são descritas nas fontes.
Produtos e versões afetadas
- O registro identifica o produto como GV-I/O Box 4E.
- O registro não lista faixas de versões afetadas nem versões corrigidas. Isso não significa que não exista correção; consulte o aviso do fabricante.
- A atribuição à GeoVision é uma inferência a partir da página do fabricante listada no registro: página de segurança da GeoVision.
Situação de exploração
- O registro indica que o item não consta no catálogo KEV da CISA, portanto não há afirmação de exploração ativa.
- Não aparece exploração confirmada nas fontes consultadas.
Remediação e mitigação
- Consulte a página de segurança do fabricante para verificar o status de firmware ou correções dos dispositivos GV-I/O Box 4E.
- Restrinja o acesso à porta UDP 10001 apenas a hosts de gestão confiáveis, usando segmentação de rede e regras de firewall.
- Evite expor esses dispositivos diretamente a redes não confiáveis ou à internet.
- Faça o inventário dos dispositivos implantados e confirme se o serviço DVRSearch está em execução e acessível.
Orientações de detecção
- Analise os logs de rede em busca de tráfego UDP para a porta 10001 originado de hosts fora dos sistemas de gestão esperados.
- Trate tráfego inesperado para esse serviço como evento de segurança e investigue a origem.
Limitações das informações disponíveis
- O registro não informa versões de firmware afetadas, versões corrigidas nem detalhes de exploração confirmados pelo fabricante.
- O relatório da Talos (TALOS-2026-2377) e a página da GeoVision constam como referências, mas seus conteúdos não foram revisados para esta análise.
- Não há dados de EPSS ou SSVC no registro.
Perguntas frequentes
Qual é a fraqueza central do CVE-2026-12846?
A CNA descreve um estouro de buffer baseado na pilha (CWE-121) no serviço DVRSearch, em que o campo Net Mask é copiado para um buffer de resposta sem uma verificação de limite compatível com o tamanho da origem.
Qual porta e serviço estão envolvidos?
O registro indica que o serviço DVRSearch escuta mensagens UDP na porta 10001 do GV-I/O Box 4E e é executado por padrão.
Há exploração ativa conhecida dessa vulnerabilidade?
Não. O registro indica que a vulnerabilidade não consta no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.