CVE-2018-3895 in SmartThings Hub STH-ETH-250
Riassunto
di VulDB • 01/07/2026
È presente una vulnerabilità di overflow del buffer sfruttabile nel gestore /cameras/XXXX/clips del server HTTP di video-core, incluso nella versione 0.20.17 del firmware Samsung SmartThings Hub STH-ETH-250. La chiamata strncpy provoca l'overflow del buffer di destinazione, che ha una dimensione di 52 byte. Un attaccante può inviare un valore 'endTime' arbitrariamente lungo per sfruttare questa vulnerabilità. Per attivare la vulnerabilità, è necessario inviare una richiesta HTTP all'applicazione target.
If you want to get best quality of vulnerability data, you may have to visit VulDB.