CVE-2026-12846

GV-I/O Box 4E, Ethernet və RS-485 vasitəsilə idarə oluna bilən 4 girişli və 4 rele çıxışlı ağıllı gömülü cihazdır. DVRSearch, IOBox-da standart olaraq işləyən və 10001 nömrəli portda UDP mesajlarını dinləyən bir xidmətdir. Şəbəkədəki istənilən istifadəçi bu xidmətə mesajlar göndərə və onunla qarşılıqlı əlaqədə ola bilər. UDP mesajı aldıqda, server lokal buferə maksimum 1460 bayt oxuyur və buferə olan göstərici qlobal dəyişəndə saxlanılır: #### Net Mask sahəsində stek daşması Aşağıdakı kod hücumçunun nəzarət etdiyi stek daşmasına (stack overflow) qarşı həssasdır: v6 = strlen(g_network_config->net_mask); memcpy(&reply_buf[184], g_network_config->net_mask, v6);