CVE-2018-3895 in SmartThings Hub STH-ETH-250

Сводка

по VulDB • 07.06.2026

В обработчике /cameras/XXXX/clips HTTP-сервера video-core в прошивке Samsung SmartThings Hub STH-ETH-250 версии 0.20.17 существует уязвимость переполнения буфера, позволяющая выполнить эксплойт. Вызов strncpy приводит к переполнению целевого буфера размером 52 байта. Злоумышленник может отправить произвольно длинное значение 'endTime' для эксплуатации данной уязвимости. Для активации уязвимости злоумышленнику необходимо отправить HTTP-запрос.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Ответственный: Talos
• Резервировать: 01.01.2018
• Раскрытие: 28.08.2018
• Модерация: принято
• Вход: VDB-123345
• CPE: готов
• CWE: CWE-119 (Подтверждённый)
• CVSS: 8.8 (NVD)
• EPSS: 0.01804
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Homeoffice, Hostingprovider, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3895
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3895/