CVE-2019-5037 in Nest Cam IQ Indoor
Tóm tắt
Bởi VulDB • 20/08/2026
Tồn tại một lỗ hổng gây từ chối dịch vụ (DoS) có thể bị khai thác trong chức năng tải chứng chỉ Weave của camera Nest Cam IQ Indoor, phiên bản 4620002. Một gói tin weave được tạo ra đặc biệt có thể gây tràn số nguyên và đọc vượt vùng nhớ ngoài phạm vi trên bộ nhớ không ánh xạ, dẫn đến từ chối dịch vụ. Kẻ tấn công có thể gửi một gói tin được tạo ra đặc biệt để kích hoạt lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.