漏洞标题
N/A
漏洞描述信息
存在可攻击的缓冲区溢出漏洞，该漏洞存在于三星智能物联网 Hub STH-ETH-250设备，其软件版本为0.20.17，与视频核心的HTTP服务器进行远程视频主机通信。视频核心进程在与远程视频主机通信时，不安全地解析AWSELB cookie，导致堆缓冲区溢出。能够模拟远程HTTP服务器的攻击者可能会触发此漏洞。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
An exploitable buffer overflow vulnerability exists in the remote video-host communication of video-core's HTTP server of Samsung SmartThings Hub STH-ETH-250 devices with firmware version 0.20.17. The video-core process insecurely parses the AWSELB cookie while communicating with remote video-host servers, leading to a buffer overflow on the heap. An attacker able to impersonate the remote HTTP servers could trigger this vulnerability.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Samsung SmartThings Hub video-core HTTP服务器缓冲区错误漏洞
漏洞描述信息
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。 使用0.20.17版本固件的Samsung SmartThings Hub中的video-core HTTP服务器的video-host通信存在缓冲区溢出漏洞，该漏洞源于在与远程video-host服务器进行通信时，video-core进程错误地解析了AWSELB cookie。远程攻击者可通过伪造远程的HTTP服务器利用该漏洞执行
CVSS信息
N/A
漏洞类别
缓冲区错误