CVE-2018-3935
Ve funkcionalitě UDP sítě Yi Home Camera 27US 1.8.7.0D existuje zneužitelná chyba zabezpečení umožňující spuštění kódu. Speciálně vytvořená sada paketů UDP může alokovat neomezenou paměť, což má za následek odmítnutí služby. Útočník může odeslat sadu paketů ke spuštění této chyby zabezpečení.
MISC: https://www.talosintelligence.com/vulnerability_reports/TALOS-2018-0602
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3935
published: 2. 11. 2018