CVE-2018-3892
V době, kdy existuje zranitelnost zhoršeného stavu firmwaru, existuje explozivní synchronizace funkcí Yi Home Camera 27US 1.8.7.0D. Speciálně vytvořený paket může způsobit přetečení vyrovnávací paměti, což má za následek kód provedení. Útočník může zachytit a změnit síťovou komunikaci spustit tuto chybu zabezpečení.
MISC: https://www.talosintelligence.com/vulnerability_reports/TALOS-2018-0567
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3892
published: 2. 11. 2018
