CVE-2026-7372

GeoVision GV-VMS V20 20.0.2 versiyasının WebCam Server Login funksionallığında stek daşması (stack overflow) zəifliyi mövcuddur. Xüsusi hazırlanmış HTTP sorğusu ixtiyari kodun icrasına səbəb ola bilər. Hücumçu bu zəifliyi tetikləmək üçün autentifikasiya olunmamış HTTP sorğusu göndərə bilər. #### Məhdudiyyətsiz sscanf vasitəsilə stek daşması [1]-də `Buffer` dəyişənini `username` və `password` dəyişənlərinə bölmək üçün istifadə olunan `sscanf` çağırışı, çıxarılan məzmunun ölçüsünü hədəf buferlərin ölçüləri ilə uyğunlaşdırmaq üçün məhdudlaşdırmır. Bu halda, əgər avtorizasiya sətirindən dekodlaşdırılan istifadəçi adı və ya şifrə `40` simvoldan (stek dəyişənləri olan `username` və `password`-ün ölçüsü) çoxdursa, stek daşması baş verəcəkdir. Məlumat hücumçunun nəzarətindədir, lakin daha ciddi məhdudiyyətlər (məsələn, null baytların olmaması) istismarı çətinləşdirə bilər. Uğurlu hücum, xidmətin işlədiyi maşında SYSTEM səlahiyyətləri ilə tam kod icrasına səbəb ola bilər.