CVE-2026-12485

GV-I/O Box 4E Ethernet və RS-485 üzərindən idarə oluna bilən 4 giriş və 4 rele çıxışı olan ağıllı quraşdırılmış cihazdır. DVRSearch IOBox-da defolt olaraq işləyən və 10001 portunda UDP mesajlarını dinləyən xidmətdir. Şəbəkədəki istənilən istifadəçi bu xidmətə mesaj göndərə və onunla qarşılıqlı əlaqədə ola bilər. UDP mesajı aldıqdan sonra server yerli buferə ən çoxu 1460 bayt oxuyur və buferə göstərici qlobal dəyişəndə saxlanılır: #### IP sahəsində stek daşması Aşağıdakı kod hücumçu tərəfindən idarə olunan stek daşmasına həssasdır: v3 = strlen(g_network_config->ip_addr); memcpy(&reply_buf[36], g_network_config->ip_addr, v3);