发布日期：2021-04-15
更新日期：2021-04-25

受影响系统：

Cosori Smart 5.8-Quart Air Fryer CS158-AF 1.1.0

描述：

---

CVE(CAN) ID: CVE-2020-28592

Cosori是一个厨电品牌，主产品线为空气炸锅等厨房电器产品。
Cosori Smart 5.8-Quart Air Fryer CS158-AF 1.1.0版本的配置服务器功能存在堆缓冲区溢出漏洞。攻击者可借助特制的JSON对象利用该漏洞导致远程代码执行。


<*来源：Dave McDaniel（Cisco Talos）
  *>

建议：

---

厂商补丁：

Cosori
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://talosintelligence.com/vulnerability_reports/TALOS-2020-1216

浏览次数：890
严重程度：0（网友投票）