CVE-2026-57879: Estouro de buffer baseado em pilha no ssvr de GeoVision GV-LPC2011 e GV-LPC2211 via RTSP
Os modelos GeoVision GV-LPC2011 e GV-LPC2211 na versão V1.12 e anteriores apresentam um estouro de buffer baseado em pilha no componente ssvr ao processar dados de autenticação personalizada RTSP. O registro informa pontuação CVSS 3.1 de 9.8 (crítica) e não exige autenticação. O registro não indica inclusão no catálogo KEV da CISA, e nenhuma versão corrigida aparece nas fontes consultadas.
Visão geral
Os dispositivos GeoVision GV-LPC2011 e GV-LPC2211 na versão V1.12 e anteriores são afetados por um estouro de buffer baseado em pilha, sem necessidade de autenticação, no componente ssvr. A falha envolve dados de autenticação personalizada RTSP tratados sem verificação adequada de limites.
Impacto
- Corrupção de memória no serviço afetado
- Possível negação de serviço
- Potencial execução arbitrária de código, conforme descrito no registro
- A pontuação base CVSS 3.1 é 9.8 (crítica), com vetor que indica acesso pela rede, baixa complexidade, ausência de privilégios e ausência de interação do usuário
Produtos e versões afetadas
- GeoVision GV-LPC2011 e GV-LPC2211, versão V1.12 e anteriores, conforme a descrição do registro
- A lista estruturada de produtos afetados no registro está vazia, portanto revisões de hardware e builds de firmware específicos não estão enumerados
Status de exploração
O registro não inclui esta CVE no catálogo KEV da CISA. Nenhuma exploração confirmada aparece nas fontes consultadas para esta análise.
Remediação e mitigação
- Consulte a página de segurança do fabricante para verificar atualizações de firmware e qualquer versão corrigida, informação que as fontes consultadas não apresentam
- Enquanto não houver correção aplicada, restrinja o acesso ao serviço RTSP a redes confiáveis e evite expor câmeras ou suas interfaces de gerenciamento diretamente à internet
- Posicione os dispositivos afetados em redes segmentadas, com regras de firewall que limitem quais hosts podem alcançar a porta RTSP
- Mantenha inventário dos dispositivos GV-LPC2011 e GV-LPC2211 e confirme suas versões de firmware
Orientação de detecção
- Monitore tráfego RTSP proveniente de origens não confiáveis e reinicializações ou travamentos inesperados do serviço afetado
- Analise registros dos dispositivos e telemetria de rede das redes de câmeras em busca de atividade anormal
- Trate instabilidade inexplicada nesses dispositivos como possível indicador de comprometimento e investigue
Limitações das informações disponíveis
As fontes consultadas não fornecem versão corrigida, detalhes de correção, conteúdo de aviso do fabricante, maturidade de exploração além do status KEV, nem dados do EPSS. A página de segurança do fabricante é referenciada, mas seu conteúdo não foi analisado. As afirmações de severidade e de versões afetadas se baseiam no registro.
Perguntas frequentes
Quais modelos GeoVision são descritos como afetados?
O registro descreve os modelos GV-LPC2011 e GV-LPC2211 na versão V1.12 e anteriores. A lista estruturada de produtos afetados no registro está vazia, portanto as revisões de hardware exatas não são enumeradas.
Há registro de exploração desta vulnerabilidade?
O registro não inclui esta CVE no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas nesta análise.
Existe firmware corrigido disponível?
As fontes consultadas não informam uma versão corrigida. Consulte a página de segurança do fabricante para atualizações de firmware e avisos.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.