CVE-2026-57274

GeoWebPlayer (GV-VMS sənədlərində "Web Plugin" və VMS-Cloud üçün "WS Player" da adlanır) müxtəlif GeoVision proqramları (GV-VMS, GV-Cloud, ...) ilə quraşdırıla bilən əlavədir. O, GeoVision proqramının təqdim etdiyi müxtəlif veb-interfeyslərin imkanlarını genişləndirən websocket serveri yaradır və onların düzgün işləməsi üçün zəruri ola bilər. Websocket serveri localhost-dan gələn müxtəlif əmrləri qəbul edə bilər. Onlardan biri, `connectionInfo`, kameraya qoşulmaq üçün lazımi məlumatları təqdim etmək üçün nəzərdə tutulub. `handle_connection_info` adlandırdığımız bu əmrlə əlaqəli handler daşmaya səbəb ola bilən çoxsaylı sətir kopyalama hallarını ehtiva edir. `handle_connect_info` funksiyası hücumçu tərəfindən idarə olunan JSON sətirlərini uzunluq məhdudiyyətlərini tətbiq etməyən əl ilə bayt-bayt dövrələrdən istifadə edərək sabit ölçülü buferlərə kopyalayır. #### password sahəsində bufer daşması (açar mövcud deyil)