CVE-2018-3928
Zranitelnost provádění kódu existuje ve funkci aktualizace firmwaru Yi Home Camera 27US 1.8.7.0d. Speciálně vytvořená sada paketů UDP může způsobit změnu nastavení, což má za následek odmítnutí služby. Útočník může poslat sadu paketů, aby tuto zranitelnost vyvolalo.
MISC: https://www.talosintelligence.com/vulnerability_reports/TALOS-2018-0595
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3928
published: 1. 11. 2018