Investigación sobre Wyze Cam Pan v3

Slides

Reference

CVE-2026-38698

Nombre del ataque

Desbordamiento de montón en la función tutk_packet_alloc en tutk_av_server

Detalles adicionales

Producto afectado

TUTK SDK v.3.1.10.0 hasta v.4.3.8.1

Componente afectado

función tutk_packet_Alloc

Vector de ataque

Un atacante autenticado debe enviar un paquete AV de gran tamaño manipulado derivado de una carga útil UDP descifrada al puerto 32761.

Referencia

Informe

Vídeo

poc_heap_overflow

POC

poc

CVE-2026-38699

Nombre del ataque

Lectura fuera de límites en el manejador 0x407

Detalles adicionales

Producto afectado

TUTK SDK v.3.1.10.0 hasta v.4.3.8.1

Componente afectado

función __Fill_ReadBuf

Vector de ataque

Un atacante local debe enviar un paquete UDP manipulado con un desplazamiento de carga útil no válido.

Referencia

Informe

Vídeo

poc_oob_read

POC

POC