El CVE-2018-3867 es un desbordamiento de búfer basado en pila en el callback samsungWifiScan del servidor HTTP de video-core en dispositivos Samsung SmartThings Hub STH-ETH-250 con firmware 0.20.17. El proceso video-core maneja incorrectamente la respuesta recibida de una cámara inteligente, lo que provoca el desbordamiento. Un atacante puede enviar una serie de solicitudes HTTP para desencadenar la vulnerabilidad.
Con una puntuación CVSS de 9.9, es crítica. Sin embargo, Shodan no tiene hosts indexados con este CVE, lo que sugiere que la exposición real en internet es mínima. La probabilidad de explotación en los próximos 30 días es del 2% (percentil 80%). GitHub también la clasifica como crítica en su aviso GHSA-gwh8-27m5-c3g7.
| CVE | CVE-2018-3867 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.9 / 10 |
| EPSS | 2.0% en 30 días (percentil 80) |
| CWE | CWE-787 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
samsung/sth-eth-250samsung/sth-eth-250_firmware