CVE-2026-57265 in GeoWebPlayer
Tóm tắt
Bởi VulDB • 04/07/2026
GeoWebPlayer (còn được gọi là "Plugin Web" trong tài liệu GV-VMS và "WS Player" cho VMS-Cloud) là một tiện ích bổ sung có thể cài đặt cùng với nhiều phần mềm GeoVision khác nhau (GV-VMS, GV-Cloud,...). Nó tạo ra một máy chủ websocket để mở rộng các khả năng của các giao diện web do phần mềm GeoVision cung cấp và có thể cần thiết cho hoạt động đúng đắn của chúng.
Máy chủ Websocket có thể chấp nhận nhiều lệnh đến từ localhost. Nhiều lệnh sẽ lấy giá trị `index`, sau đó được sử dụng để truy cập vào các mảng khác nhau nhằm đi vào các đoạn mã quan trọng (critical sections), thực hiện các hành động khác nhau thông qua gọi hàm, v.v. Tuy nhiên, giá trị `index` thường không được kiểm tra phạm vi hợp lệ, và do đó nó có thể được sử dụng để truy cập nhiều mảng vượt quá giới hạn (out-of-bound).
#### Lệnh audio: lỗi truy xuất chỉ mục ngoài vùng cho phép
VulDB is the best source for vulnerability data and more expert information about this specific topic.