CVE-2026-57878: Estouro de buffer baseado em pilha sem autenticação no thttpd das GeoVision GV-LPC2011 e GV-LPC2211
Os dispositivos GeoVision GV-LPC2011 e GV-LPC2211 na versão V1.12 e anteriores contêm um estouro de buffer baseado em pilha, sem necessidade de autenticação, no componente web thttpd. Um invasor remoto poderia enviar uma requisição HTTP elaborada com entrada excessivamente longa, causando corrupção de memória, negação de serviço ou potencialmente execução arbitrária de código. O CNA classifica a falha como crítica, com pontuação CVSS 3.1 de 9.8, e não há exploração confirmada nas fontes consultadas.
Visão geral
Os dispositivos GeoVision GV-LPC2011 e GV-LPC2211 são afetados por um estouro de buffer baseado em pilha, sem necessidade de autenticação, no componente de servidor web thttpd. A falha, identificada como CVE-2026-57878 e classificada como CWE-121, decorre de verificação insuficiente de limites ao processar parâmetros de requisições web em um caminho de requisição específico.
Impacto
Segundo o registro do CNA, um invasor remoto pode enviar uma requisição HTTP elaborada com entrada excessivamente longa para causar corrupção de memória, negação de serviço ou potencialmente execução arbitrária de código. A pontuação base CVSS 3.1 informada pelo CNA é 9.8 (crítica), com vetor de ataque pela rede, sem privilégios e sem interação do usuário, e alto impacto em confidencialidade, integridade e disponibilidade.
Produtos e versões afetadas
- GeoVision GV-LPC2011, V1.12 e anteriores
- GeoVision GV-LPC2211, V1.12 e anteriores
O registro não fornece dados estruturados de versões afetadas ou corrigidas, portanto a lista acima deriva do texto da descrição.
Status de exploração
O registro indica que esta CVE não consta no catálogo KEV da CISA. Não há exploração confirmada nas fontes consultadas para esta análise, e o registro não contém dados de EPSS.
Correção e mitigação
- Consulte a página de segurança do fabricante indicada abaixo para atualizações de firmware e orientações.
- Faça o inventário de todos os dispositivos GV-LPC2011 e GV-LPC2211 e confirme as versões de firmware instaladas.
- Restrinja o acesso às interfaces web dos dispositivos a redes de gerenciamento confiáveis e não as exponha diretamente à internet.
- Use controles de rede para limitar o tráfego HTTP de entrada apenas às origens necessárias.
- Planeje isolamento ou substituição caso não haja firmware corrigido disponível para o dispositivo afetado.
A ausência de versão corrigida listada no registro não significa que não exista correção.
Orientações de detecção
- Analise os logs do servidor web e da rede em busca de requisições HTTP incomumente longas ou malformadas direcionadas a esses dispositivos.
- Monitore falhas inesperadas, reinicializações ou interrupções de serviço, que podem indicar corrupção de memória.
- Gere alertas para requisições de origens não confiáveis que alcancem as interfaces de gerenciamento dos dispositivos.
Limitações das informações disponíveis
O registro não possui título, listas estruturadas de versões afetadas ou corrigidas, detalhes de KEV ou EPSS além da ausência de inclusão, nem conteúdo de aviso do fabricante. O caminho de requisição específico e os parâmetros não são descritos, e esta análise omite intencionalmente detalhes técnicos que ajudariam a reproduzir o problema. Referência do fabricante: página de segurança cibernética da GeoVision.
Perguntas frequentes
A CVE-2026-57878 está sendo explorada ativamente?
O registro não inclui esta CVE no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas. Mesmo assim, a pontuação crítica justifica tratá-la como prioridade alta.
Quais produtos GeoVision são afetados?
A descrição cita os modelos GV-LPC2011 e GV-LPC2211 na versão V1.12 e anteriores. O registro não traz dados estruturados de versão, por isso confirme as versões de firmware na página do fabricante.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.