Wyze Cam Pan v3 연구

슬라이드

참조

CVE-2026-38698

공격 이름

tutk_av_server의 tutk_packet_alloc 함수에서 발생하는 힙 오버플로우

추가 세부 정보

영향을 받는 제품

TUTK SDK v.3.1.10.0 ~ v.4.3.8.1

영향을 받는 구성 요소

tutk_packet_Alloc 함수

공격 벡터

인증된 공격자는 복호화된 UDP 페이로드에서 파생된 조작된 대형 AV 패킷을 포트 32761로 전송해야 합니다.

참조

보고서

동영상

poc_heap_overflow

POC

poc

CVE-2026-38699

공격 이름

0x407 핸들러에서의 OOB 읽기

추가 세부 정보

영향을 받는 제품

TUTK SDK v.3.1.10.0 ~ v.4.3.8.1

영향을 받는 구성 요소

__Fill_ReadBuf 함수

공격 벡터

로컬 공격자는 잘못된 페이로드 오프셋이 포함된 조작된 UDP 패킷을 전송해야 합니다.

참조

보고서

동영상

poc_oob_read

POC

POC