GeoWebPlayer (also called "Web Plugin" in the GV-VMS documen…(CVE-2026-57271・CVSS 8.3)

概要

GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud) is an addon that can be installed with various GeoVision software (GV-VMS, GV-Cloud, ...). It creates a websocket server that expands the capabilities of the various web-interfaces provided by the GeoVision software and may be necessary for them to function properly.

pause command index-out-of-bound

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

GeoWebPlayerはGeoVisionソフトウェア用のアドオンで、WebSocketサーバーとして機能します。これにおいて、pauseコマンドに関連するインデックスアウトオブバウンドの脆弱性があり、深刻な影響を及ぼす可能性があります。攻撃者は特定の条件下でリモートからサーバーのクラッシュやコード実行を引き起こす可能性があります。

❓ 何が問題か

GeoWebPlayerのpauseコマンドにおけるインデックスアウトオブバウンドの脆弱性です。

📍 影響範囲

GeoWebPlayerのWebSocketサーバーと関連した機能。

🔥 重要度

リモートコード実行やサーバークラッシュを引き起こす可能性があり、深刻です。

🔧 修正方法

最新のパッチをGeoVisionのウェブサイトからダウンロードし、適用してください。

🛡️ 暫定回避

パッチが公開されるまで、WebSocket機能を無効化してください。

🔍 検知方法

WebSocketサーバーのログを確認し、不審なpauseコマンドの使用を監視します。