بحث حول Wyze Cam Pan v3

الشرائح

المرجع

CVE-2026-38698

اسم الهجوم

تجاوز سعة الكومة في دالة tutk_packet_alloc في tutk_av_server

تفاصيل إضافية

المنتج المتأثر

TUTK SDK من v.3.1.10.0 إلى v.4.3.8.1

المكوّن المتأثر

دالة tutk_packet_Alloc

ناقل الهجوم

يجب على المهاجم المُصادَق إرسال حزمة AV كبيرة الحجم ومُصمَّمة بعناية مشتقة من حمولة UDP مفكوكة التشفير إلى المنفذ 32761.

المرجع

التقرير

الفيديو

poc_heap_overflow

إثبات المفهوم

poc

CVE-2026-38699

اسم الهجوم

قراءة خارج الحدود في معالج 0x407

تفاصيل إضافية

المنتج المتأثر

TUTK SDK من v.3.1.10.0 إلى v.4.3.8.1

المكوّن المتأثر

دالة __Fill_ReadBuf

ناقل الهجوم

يجب على المهاجم المحلي إرسال حزمة UDP مُصمَّمة بعناية تحتوي على إزاحة حمولة غير صالحة.

المرجع

التقرير

الفيديو

poc_oob_read

إثبات المفهوم

POC