CVE-2026-57881: Estouro de Buffer na Pilha no vlsvr das GeoVision GV-LPC2011/GV-LPC2211
Um estouro de buffer baseado em pilha, critico e sem necessidade de autenticacao, no componente vlsvr das GeoVision GV-LPC2011 e GV-LPC2211 (V1.12 e anteriores) pode ser acionado remotamente por dados de login elaborados. O CNA atribuiu pontuacao base CVSS 3.1 de 9.8. O registro nao indica inclusao no catalogo KEV da CISA, e nenhuma exploracao confirmada aparece nas fontes consultadas.
Visao geral
A CVE-2026-57881 descreve um estouro de buffer baseado em pilha (CWE-121), sem autenticacao, no vlsvr, componente dos produtos GeoVision GV-LPC2011 e GV-LPC2211 na versao V1.12 e anteriores. Segundo o registro, a falha decorre de validacao insuficiente de tamanho ao processar dados de login recebidos remotamente.
Impacto
- O vetor CVSS 3.1 informado pelo CNA e AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, com pontuacao base de 9.8.
- A descricao indica que a exploracao pode causar corrupcao de memoria, negacao de servico ou, potencialmente, execucao arbitraria de codigo.
Produtos e versoes afetados
- GeoVision GV-LPC2011 e GV-LPC2211, na versao V1.12 e anteriores, conforme descrito no registro.
- O registro nao traz dados estruturados de versoes afetadas ou corrigidas, por isso as listas de afetados e de correcoes estao vazias.
Status de exploracao
- O registro nao indica inclusao desta CVE no catalogo KEV da CISA. Nenhuma exploracao confirmada aparece nas fontes consultadas.
Correcao e mitigacao
- Consulte a pagina de seguranca do fabricante para atualizacoes e orientacoes: GeoVision cyber security.
- Faça o inventario de todas as unidades GV-LPC2011 e GV-LPC2211 e compare as versoes com a orientacao do fabricante.
- Reduza a exposicao de rede do servico de login: mantenha-o fora da internet publica, coloque-o atras de redes de gerenciamento segmentadas ou VPN e restrinja os enderecos de origem permitidos.
- Mantenha esses controles compensatorios ate que uma correcao do fabricante seja verificada e instalada.
Orientacoes de deteccao
- Revise logs e telemetria de rede em busca de tentativas de login incomuns ou anormalmente longas direcionadas a interface de gerenciamento.
- Gere alertas para travamentos, reinicializacoes inesperadas ou perda de disponibilidade dos produtos afetados.
- Investigue conexoes de saida ou alteracoes de configuracao inesperadas originadas desses produtos como possiveis indicadores de comprometimento.
Limitacoes das informacoes disponiveis
- O registro nao identifica uma versao corrigida, a disponibilidade de patch nem a confirmacao do fabricante sobre o problema.
- O status do registro e Deferred, e dados de EPSS e SSVC estao ausentes.
- As versoes afetadas sao descritas apenas em texto, sem dados estruturados.
Perguntas frequentes
O que e a CVE-2026-57881?
E um estouro de buffer baseado em pilha, sem autenticacao, no componente vlsvr dos produtos GeoVision GV-LPC2011 e GV-LPC2211, que afeta a versao V1.12 e anteriores segundo o registro. A falha decorre de validacao insuficiente do tamanho de dados de login remotos.
Esta vulnerabilidade esta sendo explorada ativamente?
O registro nao a inclui no catalogo KEV da CISA, e nenhuma exploracao confirmada aparece nas fontes consultadas. Esse status pode mudar, por isso vale acompanhar fontes do fabricante e de orgaos governamentais.
O que os administradores devem fazer agora?
Consultar a pagina de seguranca do fabricante, inventariar os produtos afetados e reduzir a exposicao de rede do servico de login. Como o registro nao informa uma correcao, confirme uma solucao do fabricante antes de considerar o problema resolvido.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.