Исследование Wyze Cam Pan v3

Слайды

Ссылка

CVE-2026-38698

Название атаки

Переполнение кучи в функции tutk_packet_alloc в tutk_av_server

Дополнительные сведения

Затронутый продукт

TUTK SDK с v.3.1.10.0 по v.4.3.8.1

Затронутый компонент

функция tutk_packet_Alloc

Вектор атаки

Аутентифицированный злоумышленник должен отправить специально сформированный AV-пакет увеличенного размера, полученный из расшифрованной полезной нагрузки UDP, на порт 32761.

Ссылка

Отчёт

Видео

poc_heap_overflow

POC

poc

CVE-2026-38699

Название атаки

Чтение за пределами буфера (OOB Read) в обработчике 0x407

Дополнительные сведения

Затронутый продукт

TUTK SDK с v.3.1.10.0 по v.4.3.8.1

Затронутый компонент

функция __Fill_ReadBuf

Вектор атаки

Локальный злоумышленник должен отправить специально сформированный UDP-пакет с недопустимым смещением полезной нагрузки.

Ссылка

Отчёт

Видео

poc_oob_read

POC

POC