Wyze Cam Pan v3 に関する調査

スライド

参考

CVE-2026-38698

攻撃名

tutk_av_server 内の tutk_packet_alloc 関数におけるヒープオーバーフロー

追加詳細

影響を受ける製品

TUTK SDK v.3.1.10.0 から v.4.3.8.1 まで

影響を受けるコンポーネント

tutk_packet_Alloc 関数

攻撃ベクター

認証済みの攻撃者は、復号化された UDP ペイロードから派生した細工済みの特大 AV パケットをポート 32761 に送信する必要があります。

参考

レポート

動画

poc_heap_overflow

POC

poc

CVE-2026-38699

攻撃名

0x407 ハンドラーにおける OOB 読み取り

追加詳細

影響を受ける製品

TUTK SDK v.3.1.10.0 から v.4.3.8.1 まで

影響を受けるコンポーネント

__Fill_ReadBuf 関数

攻撃ベクター

ローカルの攻撃者は、無効なペイロードオフセットを含む細工された UDP パケットを送信する必要があります。

参考

レポート

動画

poc_oob_read

POC

POC