CVE-2026-12848

GV-I/O Box 4E, Ethernet ve RS-485 üzerinden kontrol edilebilen 4 girişli ve 4 röle çıkışlı akıllı bir gömülü cihazdır. DVRSearch, IOBox üzerinde varsayılan olarak çalışan ve 10001 numaralı porttan UDP mesajlarını dinleyen bir servistir. Ağdaki herhangi bir kullanıcı bu servise mesaj gönderebilir ve onunla etkileşime girebilir. Bir UDP mesajı alındığında, sunucu yerel bir arabelleğe en fazla 1460 bayt okur ve arabelleğin işaretçisi küresel bir değişkende saklanır: #### DNS alanı yığın taşması Aşağıdaki kod, saldırgan tarafından kontrol edilebilen bir yığın taşmasına (stack overflow) karşı savunmasızdır: v8 = strlen(g_network_config->dns_addr); memcpy(&reply_buf[248], g_network_config->dns_addr, v8);