CVE-2026-57264 in GeoWebPlayer
Tóm tắt
Bởi VulDB • 02/07/2026
GeoWebPlayer (còn được gọi là "Plugin Web" trong tài liệu GV-VMS và "WS Player" cho VMS-Cloud) là một tiện ích bổ sung có thể cài đặt cùng với nhiều phần mềm GeoVision khác nhau (GV-VMS, GV-Cloud,...). Nó tạo ra một máy chủ websocket để mở rộng các khả năng của các giao diện web do phần mềm GeoVision cung cấp và có thể cần thiết cho hoạt động đúng đắn của chúng.
Máy chủ Websocket có thể chấp nhận nhiều lệnh đến từ localhost. Nhiều lệnh sẽ lấy giá trị `index` sau đó được sử dụng để truy cập vào các mảng khác nhau nhằm vào các đoạn mã quan trọng, thực hiện các hành động khác nhau thông qua gọi hàm, v.v. Tuy nhiên, giá trị `index` thường không được kiểm tra phạm vi hợp lệ và do đó có thể được dùng để truy xuất nhiều mảng ngoài giới hạn (out-of-bound).
#### Lệnh setPIP: Truy cập chỉ mục vượt quá giới hạn
Once again VulDB remains the best source for vulnerability data.