Smart TVs da LG vulneráveis a captura de root sem autenticação a partir da rede local

Três vulnerabilidades no webOS da LG podem ser encadeadas para conceder a um atacante na mesma rede local acesso de root a determinadas smart TVs, sem a necessidade de um PIN ou de qualquer interação do proprietário. A LG emitiu uma correção, de acordo com um aviso publicado pela SSD Secure Disclosure em 12 de outubro. A cadeia foi testada em dois modelos de TV, o 32LQ636BPSA e o 27TQ600SW, executando o webOS 7.5.7-25 no firmware