CVE-2018-3938
V rámci zranitelnosti přetečení vyrovnatelné vyrovnávací paměti existuje využívatelná funkce vyrovnávací paměti na zásobníku ve funkčnosti 802dot1xClientCert.CGI funkce Sony Ipela E Series Camera G5 Firmware 1.87.00. Speciálně vytvořený příspěvek může způsobit přetečení vyrovnávací paměti založené na zásobníku, což má za následek provádění vzdáleného kódu. Útočník může poslat škodlivou žádost o poštu, aby tuto zranitelnost spustil.
MISC: https://www.talosintelligence.com/vulnerability_reports/TALOS-2018-0605
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3938
published: 14. 8. 2018
