漏洞标题
N/A
漏洞描述信息
在三星智能物联网 Hub STH-ETH-250 firmware 版本 0.20.17 的视频核心 HTTP 服务器身份验证处理程序中，存在可利用缓冲区溢出漏洞。视频核心进程错误地从用户控制的 JSON payload 中提取字段，导致栈上的缓冲区溢出。 strncpy 溢出了目标缓冲区，其大小为 2,000 字节。攻击者可以发送任意长度的 "会话令牌" 值来利用此漏洞。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
An exploitable buffer overflow vulnerability exists in the credentials handler of video-core's HTTP server of Samsung SmartThings Hub STH-ETH-250-Firmware version 0.20.17. The video-core process incorrectly extracts fields from a user-controlled JSON payload, leading to a buffer overflow on the stack. The strncpy overflows the destination buffer, which has a size of 2,000 bytes. An attacker can send an arbitrarily long "sessionToken" value in order to exploit this vulnerability.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Samsung SmartThings Hub STH-ETH-250 video-core HTTP服务器缓冲区错误漏洞
漏洞描述信息
Samsung SmartThings Hub STH-ETH-250是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。 使用0.20.17版本固件的Samsung SmartThings Hub STH-ETH-250的video-core HTTP服务器的凭证处理器存在缓冲区溢出漏洞，该漏洞源于video-core进程错误地从用户控制的JSON载荷中提取字段。攻击者可通过发送任意长度的“sessionToken”值利用该漏洞
CVSS信息
N/A
漏洞类别
缓冲区错误