CVE-2018-3938
Uzavřená zranitelnost přetečení vyrovnávací paměti založená na zásobách existuje v souboru Funkce 802dot1xclientcert.cgi fotoaparátu Sony IPELA řady E G5 firmware 1.87.00. Speciálně vytvořený POST může způsobit stacku přetečení vyrovnávací paměti, což vede k vzdálenému spuštění kódu. Útočník může poslat škodlivý požadavek POST k spuštění této chyby zabezpečení.
MISC: https://www.talosintelligence.com/vulnerability_reports/TALOS-2018-0605
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3938
published: 14. 8. 2018
