CVE-2018-3895 in SmartThings Hub STH-ETH-250

الملخص

بحسب VulDB • 07/06/2026

توجد ثغرة تجاوز في الذاكرة (Buffer Overflow) قابلة للاستغلال في معالج /cameras/XXXX/clips الخاص بخادم HTTP الموجود في video-core، ضمن جهاز Samsung SmartThings Hub STH-ETH-250 بإصدار البرنامج الثابت 0.20.17. يؤدي استدعاء الدالة strncpy إلى تجاوز سعة المخزن المؤقت الوجهة، الذي يبلغ حجمه 52 بايتًا. يمكن للمهاجم إرسال قيمة طويلة بشكل تعسفي للحقل 'endTime' لاستغلال هذه الثغرة. كما يمكن للمهاجم إرسال طلب HTTP لتفعيل استغلال هذه الثغرة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Talos
• حجز: 01/01/2018
• إفشاء: 28/08/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-123345
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01804
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3895
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3895/