CVE-2018-3895 in SmartThings Hub STH-ETH-250
Resumen
por VulDB • 2026-05-21
Existe una vulnerabilidad de desbordamiento de búfer explotable en el controlador /cameras/XXXX/clips del servidor HTTP de video-core del Samsung SmartThings Hub STH-ETH-250, versión de firmware 0.20.17. La llamada a strncpy desborda el búfer de destino, que tiene un tamaño de 52 bytes. Un atacante puede enviar un valor 'endTime' arbitrariamente largo para explotar esta vulnerabilidad. Un atacante puede enviar una solicitud HTTP para desencadenar esta vulnerabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.